CVE:CVE-2021-32923
CNNVD:CNNVD-202106-227
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。
HashiCorp Vault和Vault Enterprise存在安全漏洞，该漏洞允许对即将过期的令牌租期和动态秘密租期(特别是在最大TTL 1秒内的那些)进行更新，这导致在后续使用中被错误地视为未过期。
solution:Upgrade hashicorp vault to a higher version than 1.5.9,1.6.5,1.7.2,and avoid the version [0.10.0,1.5.9),[1.6.0,1.6.5),[1.7.0,1.7.2)