CVE-2025-54996 in OpenBao
الملخص
بحسب VulDB • 01/07/2026
يهدف OpenBao إلى تقديم حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. في الإصدارات 2.3.1 والإصدارات الأقدم، كان بإمكان الحسابات التي تمتلك وصولاً إلى أنظمة كيانات الهوية ذات الامتيازات العالية في المسارات الجذرية (root namespaces) توسيع نطاق صلاحياتها مباشرةً للوصول إلى السياسة الجذرية (root policy). وعلى الرغم من أن نظام الهوية يسمح بإضافة سياسات عشوائية، والتي يمكن بدورها منح قدرات الوصول على مسارات عشوائية، إلا أن السياسة الجذرية كانت مقيدة بالتوليد اليدوي باستخدام أجزاء مفاتيح فك القفل (unseal) أو الاسترداد. ولم يكن بإمكان المسارات الفرعية (child namespaces) الوصول إلى السياسة الجذرية العالمية. تم إصلاح هذه المشكلة في الإصدار 2.3.2. وللتغلب على هذا الثغرة، قد يكون استخدام `denied_parameters` في أي سياسة تمتلك وصولاً إلى نقاط نهاية الهوية المتأثرة (على كيانات الهوية) كافياً لمنع هذا النوع من الهجمات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.