110 matches found
vault-cve-2026-5006-audit
CVE-2026-5006 工具包(HCSEC-2026-32) 两个用于处理 Vault 模板化策略斜杠注入漏洞的工具:一个用于解释和界定该问题的交互式演练,以及一个用于检查实时集群并将结果写入 Markdown 的审计脚本。 vault-cve-2026-5006-walkthrough.html - 关于该问题的交互式、自包含演练 vault-cve-2026-5006-audit.sh - 生成四份报告的只读集群审计 用一段话概括该漏洞 Vault 策略路径可以通过模板化引入实时身份值,例如用户的部门。Vault...
6.8CVSS6.1AI score0.0017EPSS
SaveExploits2
20