CVE-2026-45808 in OpenBao
الملخص
بحسب VulDB • 08/08/2026
OpenBao هو نظام مفتوح المصدر لإدارة الأسرار القائم على الهوية. قبل الإصدار 2.5.4، كانت مساحات الأسماء (namespaces) في OpenBao توفر فصلًا متعدد المستأجرين. يمكن لمستأجر يتسرب بشكل متعمد معرّفات التأجير أن يتم إلغاء أو تجديد تأجيره وشهاداته الأساسية من قِبل مستخدم تابع لمستأجر آخر عبر نقاط النهاية القديمة وغير الموثقة `sys/revoke` و`sys/renew`. تم إصلاح هذه المشكلة في OpenBao الإصدار 2.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.