ニュースリリース ID: HCSEC-2026-54 影響を受ける製品/バージョン: 境界線および境界線企業 0.21.3 から 1.0.1 まで; 境界線企業 1.0.2 および 0.21.6 で固定。公開日:2026年10月29日 概要 ハッシコープ ボンダリーとボンダリー・エンタープライズは Vault 認証ストア統合のサーバー側要求の偽造に脆弱で、認証されたユーザーに認証管理を許可する可能性があります。..
ニュースリリース ID: HCSEC-2026-53 影響を受ける製品/バージョン:NomadおよびNomad Enterprise 2.0.7まで;Nomad 2.1.0およびNomad Enterprise 2.1.0,1.11.12および1.10.18で固定されています。公開日:2026年10月29日 概要 HashiCorp Nomad と Nomad Enterprise は、同じクライアントの割り当てデータ移行中に symlink に脆弱で、悪意のあるワークロードが権限と所有権を変更することを可能にする可能性があります。..
ニュースリリース ID: HCSEC-2026-52 影響を受ける製品/バージョン:NomadおよびNomad Enterprise 2.0.7まで;Nomad 2.1.0およびNomad Enterprise 2.1.0,1.11.12および1.10.18で固定されています。公開日:2026年10月29日 概要 ハシコープ ノマッドとノマッド・エンタープライズは 送信時に symlink への脆弱性があり 送信時に有効な負荷と実行 ログに書き込み
Bulletin ID: HCSEC-2026-51 影響を受ける製品/バージョン: Nomad と Nomad Enterprise 2.0.7 まで; Nomad 2.1.0 と Nomad Enterprise 2.1.0, 1.11.12, 1.10.18 で固定 公開日:2026年10月29日 概要 ハシコープ Nomad と Nomad Enterprise は、読み取り権限を持つ認証されたユーザを1つの。..
Bulletin ID: HCSEC-2026-50 影響を受ける製品/バージョン: consul-k8s 0.42.0 から 2.0.4 まで; consul-k8s 1.8.18 と 2.1.0 で修正 公開日:2026年10月26日 概要 Consul-k8s バージョン 0.42.0 以降は、コンポーネント ACL 拘束規則におけるクロスネームスペースのオーバースに脆弱であり、攻撃者が高い Consul 権限を取得することを可能にする可能性があります。この脆弱性 (CVE-2026-110720) は。..
Bulletin ID: HCSEC-2026-49 影響を受ける製品/バージョン: コンスールとコンスールエンタープライズ 0.7.2 から 2.0.4 まで; コンスール 2.1.0 と コンスールエンタープライズ 2.1.0 と 1.21.19 で固定 公開日:2026年10月26日 概要 ハシコープ コンスールとコンスールエンタープライズは、認証されたユーザーが他の。..
Bulletin ID: HCSEC-2026-48 影響を受ける製品/バージョン: Consul and Consul Enterprise up to 2.0.4; Consul 2.1.0 と Consul Enterprise 2.1.0 と 1.21.19 で固定 公開日:2026年10月26日 概要 HashiCorp Consul と Consul Enterprise は、認証されていない攻撃者が Consul エージェントのメモリを枯渇させる可能性のある HTTP API のサービス拒否に脆弱である。この脆弱性 (CVE...
Bulletin ID: HCSEC-2026-47 影響を受ける製品/バージョン: Consul 2.0.4 と Consul Enterprise 2.0.4, 1.22.12 と 1.21.18; Consul 2.1.0 と Consul Enterprise 2.1.0 と 1.21.19 で固定されました 公開日:2026年10月26日 概要 ハシコープ コンスル と コンスル エンタープライズは、サービス メッシュ プロキシ 登録で権限回避に脆弱です。サービスでアプリへの書き込み許可を 許可するかもしれません
Bulletin ID: HCSEC-2026-46 影響を受ける製品/バージョン: Consul and Consul Enterprise 1.17.0 から 2.0.4 まで; Consul 2.1.0 と Consul Enterprise 2.1.0 と 1.21.19 で固定 公開日:2026年10月26日 概要 ハシコープ コンスルとコンスル エンタープライズ 1.17.0 から 2.0.4 までは、 val.a のない攻撃者に許可を許可するエージェントのサービスメッシュリーフ証明書 API のオーバースに脆弱です。
ニュースリリース ID: HCSEC-2026-45 公開日:2026年10月13日 概要 プライバシーと透明性へのハシコープの継続的なコミットメントの一環として、サブプロセッサリストを更新しました。これらの更新には、以下のサブプロセッサに関する詳細が含まれます: 事業者説明 措置 影響を受けた製品 Shopify クラウドベースの商取引プラットフォーム すべての製品削除 Zendesk 顧客サポート すべての製品削除。..
Bulletin ID: HCSEC-2026-44 影響を受ける製品/バージョン: Go-getter 1.8.9 と 2.2.4 まで; go-getter 1.8.10 と 2.2.5 で固定 発行日:2026年10月8日 概要 HashiCorp の go-getter バージョンは 1.8.10 以前のバージョンと go-getter/v2 バージョンは 2.2.5 以前のバージョンは、S3 と GCS ディレクトリ ダウンロード中に経路横断に脆弱であり、要求された宛先の外にファイルが書き込まれる可能性があります。この。..
ニュースリリース ID: HCSEC-2026-43 影響を受ける製品/バージョン: Vault Community Edition 2.1.1まで; Vault Community Edition 2.1.2で固定。Vault Enterpriseは 2.1.1まで。 Vault Enterprise 2.1.2, 1.21.12, 1.20.17 と 1.19.23 で固定されています。公開日:2026年10月7日 概要 Vault と Vault Enterprise は、ACL ポリシーをリソースとポリシー名の正規形式に対して一貫して評価しなかった。ティ。..
ニュースリリース ID: HCSEC-2026-42 影響を受ける製品/バージョン: Vault Enterprise 2.1.1 まで; Vault Enterprise 2.1.2, 1.21.12, 1.20.17, 1.19.23 で固定されています。公開日:2026年10月7日 概要 Vaultの ACL ポリシーキャッシュは、ポリシー名にパス・トラバーサル・コンストラクションが含まれている場合、ネームスペスの横断を許可しました。ポリシーの機能を利用する 特別に設計された ポリシーの名前を割り当てられたトークンが。..
ニュースリリース ID: HCSEC-2026-41 影響を受ける製品/バージョン: Vault Community Edition と Vault Enterprise の 2.1.1 までのバージョン; Vault Community Edition の 2.1.2 及び Vault Enterprise の 2.1.2, 1.21.12, 1.20.17 および 1.19.23 で固定されています。公開日:2026年10月7日 概要 VaultとVault Enterpriseは、保存されているプラグインカタログのエントリが、設定されたプラグインの直接内にある参照バイナリであることを一貫して確認しませんでした。..
ニュースリリース ID: HCSEC-2026-40 影響を受ける製品/バージョン: Vault Community Edition 1.14.0 から 2.1.1 まで; Vault Community Edition 2.1.2 で固定。Vault Enterprise 1.14.0 から 2.1.1; Vault Enterprise 2.1.2, 1.21.12, 1.20.17 および 1.19.23 で固定されています。公開日:2026年10月7日 概要 VaultのPKI秘密エンジン ACMEサーバーは、ACMEが検証しない証明書のアイデンティティを制限していません。..
Bulletin ID: HCSEC-2026-39 影響を受ける製品/バージョン: Go-getter 1.8.8 および 2.2.3 まで; go-getter 1.8.9 および 2.2.4 に修正 発行日:2026年9月15日 概要 1.8.8 および 2.2.3 までのバージョンまでの go-getter ライブラリには、アーカイブ解圧処理で特権拡大の問題が発生し、作成されたアーカイブが、抽出したファイルが高い許可で作成される可能性があります。..
Bulletin ID: HCSEC-2026-38 影響を受ける製品/バージョン: consul-template 0.27.2 から 0.42.1; consul-template 0.43.0 で固定 公開日:2026年9月10日 概要 konsul-template ライブラリは、エラー処理経路で情報開示の問題に脆弱であり、テンプレートエラーメッセージ、ログ出力、およびNomad...などの下流表面に Vault の秘密値が表示される可能性があります。
ニュースリリース ID: HCSEC-2026-37 影響を受ける製品/バージョン: コンスルおよびコンスルエンタープライズ 1.9.0 から 2.0.3 まで; コンスル2.0.4 および コンスルエンタープライズ 1.21.18, 1.22.12,および 2.0.4 で固定されています。公開日:2026年9月10日 概要 コンスルとコンスルエンタープライズは、接続サービスメッシュの認証バイパスに脆弱で、サービスがアクセス権限のない目的地に到達することを許可する可能性があります。..
ニュースリリース ID: HCSEC-2026-36 影響を受ける製品/バージョン: コンスルおよびコンスルエンタープライズ 1.21.0 から 2.0.3 まで; コンスル2.0.4 および コンスルエンタープライズ 1.21.18, 1.22.12,および 2.0.4 で固定。公開日:2026年9月10日 概要 コンスールとコンスール・エンタープライズは、カタログの登録解除経路における権限回避に脆弱で、ローカルACLトークンがピアインポートされたカタログオブジェクトを削除することを許可する可能性があります。..
ニュースリリース ID: HCSEC-2026-35 影響を受ける製品/バージョン: コンスルおよびコンスルエンタープライズ 1.21.0 から 2.0.3 まで; コンスル2.0.4 および コンスルエンタープライズ 1.21.18, 1.22.12,および 2.0.4 で固定。公開日:2026年9月10日 概要 コンスルとコンスルエンタープライズは、ACLの認証前に認証されたクライアントがサーバーメモリを枯渇させることができるネイティブRPCリスナーでサービス拒否に脆弱です。..
ニュースリリース ID: HCSEC-2026-34 影響を受ける製品/バージョン: コンスルおよびコンスルエンタープライズ 2.0.3 まで; コンスル2.0.4 および コンスルエンタープライズ 1.21.18, 1.22.12,および 2.0.4 で固定。公開日:2026年9月10日 概要 コンスルとコンスルエンタープライズは、認証された攻撃者が他のノードのカタログ登録を削除することを可能にするカタログノード書き込みパスにおける権限バイパスに脆弱です。..
掲示板 ID: HCSEC-2026-33 発行日:2026年9月10日 概要 この掲示板は情報提供のみです。2026年9月10日に Linux パッケージの署名に使用された HashiCorp GPG キーが回転しました新しい鍵の指紋はD55C 0D1A C78A 8D81 26CB 631C FC9C A96A CA02 6560新しいキー指紋は、当社の信頼ページ (https://www.hashicorp.com/en/trust/security) でも入手できます。我々は。..
ニュースリリース ID: HCSEC-2026-32 影響を受ける製品/バージョン: Vault Community Edition 0.11.0 から 2.0.3 まで; 2.0.4 で固定。ヴァウルト・エンタープライズ 0.11.0 から 2.0.3, 1.21.8, 1.20.13, 1.19.19 まで; 2.0.4, 1.21.9, 1.20.14, 1.19.20 に固定公開日:2026年8月24日 概要 ハシコープ・ヴォルト・アンド・ヴォルト・エンタープライズ (ヴォルト) で脆弱性が特定され、認証された攻撃者が。..
ニュースリリース ID: HCSEC-2026-31 影響を受ける製品/バージョン: github.com/hashicorp/go-slug v0.4.0 から v0.18.2; v0.18.3 に修正。公開日:2026年8月20日 概要 github.com/hashicorp/go-slug ライブラリ v0.18.3以前のライブラリは、Terraform CloudまたはTerraform Enterpriseの作業ディレクトリから除外することを意図したファイルを許可する .terraformignore処理における排除バイパスに脆弱です。..
HCSEC-2026-30 発行日:2026年8月18日 概要 ハシコープのプライバシーと透明性への継続的なコミットメントの一環として、サブプロセッサリストを更新しました。これらの更新には、次のサブプロセッサに関する詳細が含まれます: 事業者説明 措置 影響を受ける製品 NetSuite 請求と会計 すべての製品 複製 インストールとパッケージング 削除 Terraf...
Bulletin ID: HCSEC-2026-29 影響を受ける製品/バージョン: パッカー 1.7.0 から 1.15.4 まで; パッカー 1.16.0 で修正 公開日:2026年8月17日 概要 パッカー 1.15.4 まで は、第三者のプラグイン インストーラで未意図のファイル システム 変更を許可し、コード 実行につながる可能性があります。悪意のある情報源からプラグインをインストールしたユーザは 影響を受ける可能性があります。...
ニュースリリース ID: HCSEC-2026-28 影響を受ける製品/バージョン: Vault Secrets Operator 1.3.0 から 1.4.1 まで; Vault Secrets Operator 1.5.0 で修正。公開日:2026年8月13日 概要 Vault Secrets Operator 1.3.0 から 1.4.1 は、AppRole 認証設定で任意のファイル読み込みと認証のエクスフィルタリング問題に対して脆弱性があります。
ニュースリリース ID: HCSEC-2026-27 影響を受ける製品/バージョン: Vault Enterprise 2.0.0, 1.21.5, 1.20.10,および 1.19.16 LTS,最大 2.0.3, 1.21.8, 1.20.13,および 1.19.19 LTS; Vault Enterprise 2.0.4, 1.21.9, 1.20.14 および 1.19.20 に固定されています。公開日:2026年8月10日 概要 Vault Enterpriseのアイデンティティエンティティバッチ削除エンドポイントは、aut...
Bulletin ID: HCSEC-2026-26 影響を受ける製品/バージョン: Vault と Vault Enterprise 2.0.2 まで; Vault 2.0.3 と Vault Enterprise 2.0.3, 1.21.8, 1.20.13, 1.19.19 に修正 発行日:2026年8月10日 概要 Vault による ACL ポリシー エンジンは、拒否されたパスに尾行斜線で LIST リクエストに対してワイルドカード (グローブ) 拒否ルールを一貫して強制しなかった。これはトークン保持を許可するかもしれません。..
ニュースリリース ID: HCSEC-2026-25 影響を受ける製品/バージョン: CVE-2026-19012: Consul Community Edition と Consul Enterprise 1.18.0 から 2.0.2.CVE-2026-19014: コンスールコミュニティ版とコンスールエンタープライズ 1.17.0〜2.0.2.CVE-2026-19015: コンスールコミュニティ版とコンスールエンタープライズ 1.2.0〜2.0.2.CVE-2026-19017: コンスールコミュニティ版とコンスールエンタープライズ 1.18.21〜2.0.2.CVEは。..