秘密保管库漏洞：你的数字基础设施安全吗？

研究人员发现HashiCorp Vault和CyberArk Conjur等秘密保管库存在细微的逻辑漏洞，攻击者可绕过身份验证、规避策略检查并伪装账户。这些保管库存储着访问系统、服务和数据的凭证，是数字基础设施的基石。一旦被攻破，整个基础设施将岌岌可危。漏洞已得到修复，但凸显了加强秘密管理和访问控制的重要性。