JVNDB-2025-023950

 HashiCorpのVaultにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性

VaultおよびVault EnterpriseのAWS認証メソッドでは、複数のAWSアカウント間でbound_principal_iamロールが同一である場合やワイルドカードが使用されている場合に、認証がバイパスされる脆弱性が発生する可能性があります。この問題はVault Community Edition 1.21.0およびVault Enterprise 1.21.0、1.20.5、1.19.11、1.16.27で修正されています。

HashiCorp

• Vault 0.6.0 以上 1.16.27 未満
• Vault 0.6.0 以上 1.21.0 未満
• Vault 1.18.0 から 1.18.15
• Vault 1.19.0 以上 1.19.11 未満
• Vault 1.20.0 以上 1.20.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

HashiCorp

• HashiCorp : HCSEC-2025-30 - Vault AWS Auth Method Authentication Bypass Through Mishandling of Cache Entries - Security - HashiCorp Discuss

1. 代替パスまたはチャネルを使用した認証回避(CWE-288) [その他]

1. CVE-2025-11621

1. National Vulnerability Database (NVD) : CVE-2025-11621

• [2026年01月06日]
    掲載