CVE-2025-62705 in OpenBao
الملخص
بحسب VulDB • 08/06/2026
OpenBao هو نظام مفتوح المصدر لإدارة الأسرار القائم على الهوية. قبل الإصدار 2.4.2، لم يقم سجل التدقيق (audit log) في OpenBao بإخفاء الحقول بشكل مناسب عندما كانت الأنظمة الفرعية ذات الصلة ترسل معاملات استجابة من نوع []byte بدلاً من السلاسل النصية (strings). يشمل ذلك، على سبيل المثال لا الحصر: sys/raw عند استخدام encoding=base64، حيث يتم إصدار جميع البيانات دون إخفاء إلى سجل التدقيق؛ وTransit، عند إجراء عملية توقيع باستخدام مفتاح Ed25519 مشتق، حيث يقوم بإصدار المفاتيح العامة إلى سجل التدقيق. تم إصلاح هذه المشكلة في OpenBao الإصدار 2.4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.