HashiCorp Vault Secrets Operator 1.3.0–1.4.1: secretIDPath controlado pelo tenant vaza token da ServiceAccount do operador

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/606

Publicado por cherez0ff em 28 de agosto Produto: HashiCorp Vault Secrets Operator (VSO) Afetado: 1.3.0 até 1.4.1 Corrigido: 1.5.0 CVE: CVE-2026-8715 Fornecedor: HCSEC-2026-28 CWE: CWE-522 / CWE-918 Autores: Artem Cherezov (@cherez0ff) Trung Nguyen (@everping, CyStack) - co-relator independente do mesmo problema para a HashiCorp Aviso do fornecedor: https://discuss.hashicorp.com/t/hcsec-2026-28-vault-secrets-operator-vulnerable-to-arbitrary-file-read-via-approle-secretidpath/77645 Análise:...