CVE-2025-52893 in OpenBao
الملخص
بحسب VulDB • 11/06/2026
يُعدّ OpenBao حلاً برمجياً مُصمَّماً لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار (secrets) والشهادات الرقمية والمفاتيح. قد يؤدي الإصدار السابق من OpenBao عن v2.3.0 إلى تسرب معلومات حساسة عند معالجة بيانات غير صالحة (malformed data)، حيث يتم تسجيل هذه المعلومات في ملفات السجلات (logs). يُعدّ هذا الخلل منفصلاً عن HCSEC-2025-09 / CVE-2025-4166 السابقين. تم إصلاح هذه المشكلة في الإصدار v2.3.0 من OpenBao والإصدارات الأحدث. وكما هو الحال مع HCSEC-2025-09، لا يوجد حل بديل معروف (workaround) سوى ضمان إرسال طلبات ذات تنسيق صحيح من جميع العملاء (clients).
If you want to get best quality of vulnerability data, you may have to visit VulDB.