HashiCorp Vault phơi bày nhiều lỗ hổng 0-Day ảnh hưởng đến danh tính và quyền hạn

【链文】Ngày 7 tháng 8, thông tin cho biết, công cụ quản lý ví và chìa khoá bảo mật HashiCorp Vault, được ứng dụng rộng rãi trong ngành tài sản tiền điện tử, gần đây đã được phát hiện có nhiều lỗ hổng 0-Day, bao gồm xác minh, nhận diện danh tính, cấp quyền và các khâu cốt lõi khác. Một số lỗ hổng có thể vượt qua sự bảo vệ của khóa và xác minh đa yếu tố, thậm chí cho phép kẻ tấn công thực hiện mã từ xa (RCE), gây ra mối đe dọa nghiêm trọng đối với an toàn cơ sở hạ tầng. Các đội ngũ liên quan đã hợp tác với HashiCorp để hoàn thành việc sửa chữa, các chuyên gia an ninh khuyến nghị các cơ quan liên quan nhanh chóng nâng cấp lên phiên bản mới nhất để phòng ngừa rủi ro tiềm ẩn.