HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。 HashiCorp Vault和Vault Enterprise 1.3.6之前版本和1.4.2之前版本中存在安全漏洞,该漏洞源于程序将敏感信息插入到日志文件中(包括用户名和密码)。攻击者可利用该漏洞获取敏感信息。
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。 HashiCorp Vault和Vault Enterprise 1.3.6之前版本和1.4.2之前版本中存在安全漏洞,该漏洞源于程序将敏感信息插入到日志文件中(包括用户名和密码)。攻击者可利用该漏洞获取敏感信息。