CVE-2026-63132
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-208
- KEV Durumu
- Hayır
OpenBao, açık kaynaklı bir kimlik tabanlı sırlar yönetim sistemidir. 2.6.0 sürümünden önceki OpenBao'da, http/logical.go dosyasındaki handleLogicalRecovery yolu, yüksek ayrıcalıklı kurtarma tokenini normal bir dize eşitsizliği ile karşılaştırıyordu. Tekrarlı kurtarma modu istekleri yapabilen ve yanıt zamanlamasını ölçebilen uzaktaki kimliği doğrulanmamış bir saldırgan, kurtarma tokenini çıkarabilirdi. Geri kazanılan token daha sonra OpenBao verilerini okumaya veya değiştirmeye yetkili kurtarma modu işlemlerini yetkilendirebilirdi. Bu sorun 2.6.0 sürümünde çözülmüştür.
Orijinal açıklama (İngilizce)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's handleLogicalRecovery path in http/logical.go compared the highly privileged recovery token with ordinary string equality. A remote unauthenticated attacker able to make repeated recovery mode requests and measure response timing could infer the recovery token. The recovered token could then authorize recovery mode operations that read or modify OpenBao data. This issue is fixed in version 2.6.0.
Referanslar
- https://github.com/hashicorp/vault/blob/main/CHANGELOG.md#203
- https://github.com/openbao/openbao/commit/0f2d90c331f25d1c6cd108638da03f4c7bd949a8
- https://github.com/openbao/openbao/commit/763625a2072103ea9e9122f2a8408e0b988d287a
- https://github.com/openbao/openbao/pull/3388
- https://github.com/openbao/openbao/pull/3472
- https://github.com/openbao/openbao/releases/tag/v2.6.0
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.