もっと詳しく

パスワードやトークンなど機密情報の管理機能を提供する「HashiCorp Vault」「同Enterprise」に深刻な脆弱性が明らかとなった。 同一エンティティ内で同じエイリアス名を持つ認証メソッドを作成すると、キーが上書きされるおそれがある脆弱性「CVE-2022-40186」が明らかとなったもの。 エンティティエ…