加密钱包解决方案HashiCorp Vault被发现0-Day漏洞

Odaily星球日报讯 据慢雾首席信息安全官 23 pds（@im 23 pds） 在 X 平台发文表示，加密货币钱包解决方案 HashiCorp Vault 被发现 0-Day 漏洞，涉及身份验证和授权、远程代码执行等方面。其中部分漏洞可绕过锁定与多因素认证保护，甚至允许攻击者实现远程代码执行（RCE），对基础设施安全构成严重威胁。Cyata 团队已与 HashiCorp 协作完成修复，建议相关机构尽快升级至最新版本。