HashiCorp Vault被曝0-Day漏洞涉及身份验证及远程代码执行

时间：2025-08-07 20:33:49作者：Web3起点网分类：快讯浏览：52

8月7日，慢雾首席信息安全官23pds披露，HashiCorp Vault被曝存在0-Day漏洞，影响身份验证、授权及远程代码执行（RCE）环节。部分漏洞可突破锁定机制与多因素认证防护，使攻击者得以远程执行代码，严重危及基础设施安全。Cyata团队已协同HashiCorp完成漏洞修复，敦促相关机构立即更新至最新版本。