シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性

HashiCorpのシークレット管理製品「Vault Secrets Operator」に深刻な脆弱性が明らかとなった。

現地時間2026年8月13日にセキュリティアドバイザリを公開し、脆弱性「CVE-2026-8715」について明らかにしたもの。

「同1.3.0」で導入された「AppRole認証」の「secretIDPath」フィールドに起因する脆弱性としており、「Kubernetes」の認証済みユーザーで、「VaultAuth」および「VaultConnection」「VaultStaticSecret」の作成、取得権限が必要となるなど、一定の条件のもと悪用が可能だという。

「secretIDPath」のパス検証に問題があり、Podのファイルシステム上で参照可能な範囲が制限されていないため、任意ファイルを読み取り、含まれる認証情報などを攻撃者の管理するエンドポイントへ送信することで、情報の窃取が可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正した「同1.5.0」へのアップデートを検討するよう呼びかけている。同バージョンでは「secretIDPath」を削除しており、設定の移行などが必要となるとしている。

（Security NEXT - 2026/08/17 ） ツイート

PR

関連記事

「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消