HashiCorp Vault 和HashiCorp Vault Enterprise 安全漏洞

HashiCorp Vault和HashiCorp Vault Enterprise都是美国HashiCorp公司的产品。HashiCorp Vault是一款私钥访问管理工具。HashiCorp Vault Enterprise是一个企业信息归档平台。可在所有通信平台上捕获信息--将信息从本地无缝迁移到云，并自动识别最相关的内容以确保法规遵从性。 HashiCorp Vault 和 HashiCorp Vault Enterprise存在安全漏洞，该漏洞源于TLS证书身份验证方法在将非CA证书配置为受信任证书时没有正确验证客户端证书。受影响的产品和版本：Vault和Vault Enterprise 1.15.4及之前版本，1.14.9及之前版本。