HashiCorp Vault 信息泄露漏洞

HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。

HashiCorp Vault和Vault Enterprise 1.3.6之前版本和1.4.2之前版本中存在安全漏洞，该漏洞源于程序将敏感信息插入到日志文件中（包括用户名和密码）。攻击者可利用该漏洞获取敏感信息。