CVE-2025-54997 in OpenBao
الملخص
بحسب VulDB • 31/05/2026
يهدف OpenBao إلى تقديم حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. في الإصدارات 2.3.1 والإصدارات الأقدم، تقوم بعض عمليات نشر OpenBao بتقييد مشغلي واجهة برمجة التطبيقات (API) ذوي الامتيازات العالية عن تنفيذ شفرة النظام أو إنشاء اتصالات شبكية. ومع ذلك، يمكن لهؤلاء المشغلين تجاوز كلا القيدين من خلال نظام التدقيق (audit subsystem) عن طريق تعديل بادئات السجلات (log prefixes). يتيح ذلك تنفيذ شفرة غير مصرح به والوصول إلى الشبكة، مما ينتهك نموذج الأمان المقصود. تم إصلاح هذه المشكلة في الإصدار 2.3.2. كحل بديل (workaround)، يمكن للمستخدمين حظر الوصول إلى نقاط النهاية sys/audit/* باستخدام سياسات رفض صريحة (explicit deny policies)، لكن لا يمكن تقييد مشغلي الجذر (root operators) بهذه الطريقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.