CVE:CVE-2022-40186
CNNVD:CNNVD-202209-2277
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault 和 Vault Enterprise 1.8.0到1.11.2版本存在安全漏洞，该漏洞源于检查分配给实体的正确别名的问题，Vault 可能会将元数据覆盖为错误的别名，攻击者利用该漏洞可以使用 Vault 中的元数据意外访问键/值路径。
solution:Upgrade hashicorp vault to a higher version than 1.9.9,1.10.6,1.11.3,and avoid the version [1.8.0,1.9.9),[1.10.0,1.10.6),[1.11.0,1.11.3)