Bulletin de sécurité HashiCorp (AV26-363)

Numéro de série : AV26-363
Date : 17 avril 2026

Le 16 avril 2026, HashiCorp a publié des bulletins de sécurité visant à corriger des vulnérabilités liées aux produits suivants :

• Vault Community Edition – multiples versions;
• Vault Enterprise Edition – multiples versions.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d’appliquer les mises à jour nécessaires.

• HCSEC-2026-05 - Vault KVv2 Metadata and Secret Deletion Policy Bypass Denial-of-Service (en anglais seulement)
• HCSEC-2026-06 - Vault Vulnerable to Server-Side Request Forgery in ACME Challenge Validation via Attacker-Controlled DNS (en anglais seulement)
• HashiCorp Security (en anglais seulement)