Vulnerabilities in bank-vaults

1 result

Vexday analysis

Bank-vaults apresenta perfil de risco baixo com apenas 1 CVE crítica catalogada, sem indícios atuais de exploração ativa em campo. A vulnerabilidade recém-publicada (últimos 90 dias) envolve SSRF (CWE-918), técnica que permite contaminação de requisições internas – relevante para ambientes onde o vault processa dados de fontes não confiáveis.

CVE-2026-54725CRITICALvault-addr annotation SSRF -- webhook makes outbound HTTP call to attacker URL during admission; vault-serviceaccount enables cluster-wide SA token theft via TokenRequest APIEPSS 0.3%