CVE-2026-109408 Desactivación silenciosa de verificación TLS en SslConfig de vault-java-driver
vault-java-driver desactiva silenciosamente la verificación de certificado y nombre de host TLS en tres casos en que el llamador pidió verificación: un SslConfig pasado a VaultConfig sin llamar a build(), uno restaurado por deserialización Java y VAULT_SSL_VERIFY con un valor verdadero distinto de "true", como 1, yes u on. En esos casos instala un SSLContext que confía en todo, permitiendo a un atacante en la red leer el token y los secretos en tránsito y falsificar respuestas. Afecta a…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
jopenlibs vault-java-driver
desde 5.2.0 hasta antes de 7.0.0
Qué hacer
- Verificá si usás vault-java-driver y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.4 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
vault-java-driver, a Java client for HashiCorp Vault, silently disables TLS certificate and hostname verification in three states where the caller asked for verification: an SslConfig passed to VaultConfig without calling build(), an SslConfig restored by Java deserialization, and VAULT_SSL_VERIFY set to a truthy value other than "true", such as 1, yes or on. In each case SslConfig.isVerify() returns false and the driver installs a trust-all SSLContext. An attacker on the network path to the Vault server can then read the Vault token and secrets in transit and forge responses. This issue affects io.github.jopenlibs:vault-java-driver 5.2.0 through 6.2.3. It is fixed in 7.0.0.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.