重要情報 脆弱性ID: HCSEC-2025-31 影響を受ける製品/バージョン: - Vault Community Edition: 1.20.3 ～ 1.20.4; 1.21.0 で修正済み - Vault Enterprise: 1.20.3 ～ 1.20.4, 1.19.9 ～ 1.19.10, 1.18.14 ～ 1.18.15, 1.16.25 ～ 1.16.26; 1.21.0、1.20.5、1.19.11、および 1.16.27 で修正済み 公開日: 2025年10月23日 概要: Vault および Vault Enterprise (Vault) は、JSON ペイロードの処理において、認証不要のサービス妨害（DoS）攻撃に対して脆弱です。これは、HCSEC-2025-24 の修正による回帰現象であり、レート制限が適用される前に JSON ペイロードの処理が行われてしまうことが原因です。 背景: Vault では運用者が調整可能なレート制限やその他のリソース割当を構成できます。HCSEC-2025-24 の修正に伴う回帰により、JSON ペイロードの処理後にレート制限が適用される結果、リソースの枯渇を招いています。 詳細: Vault 内の各リクエストには、構成可能なレート制限が適用されます。影響を受けるバージョンでは、Vault は 閾値以下の、サイズが大きく有効な JSON リクエストを受け入れます。レート制限が解析後に発生するため、悪意あるリクエストが連続して送信されると CPU とメモリのリソースが消費され、サービス利用不可能状態やクラッシュを引き起こします。 緩和策: 顧客はこの問題に関連するリスクを評価し、Vault Community Edition 1.21.0 または Vault Enterprise 1.21.0、1.19.11、および 1.16.27 へのアップグレードを検討すべきです。 謝辞: 本脆弱性は Adfinis AG の Toni Tauro 氏によって発見されました。