HashiCorp Vault被曝0-Day漏洞慢雾安全官披露RCE风险

2025-08-07 20:33:09 7

8月7日，慢雾首席信息安全官23pds披露，HashiCorp Vault存在0-Day漏洞，涉及身份验证、授权及远程代码执行（RCE）。部分漏洞可绕过锁定机制与多因素认证，使攻击者能够远程执行代码，严重威胁基础设施安全。Cyata团队已联合HashiCorp完成漏洞修复，敦促相关机构立即升级至最新版本。