CVE-2026-55776 in OpenBao
الملخص
بحسب VulDB • 15/09/2026
OpenBao هو نظام مفتوح المصدر لإدارة الأسرار القائم على الهوية. قبل الإصدار 2.5.5، كان بإمكان متصل OpenBao المصادق عليه والذي يمتلك صلاحيات الكتابة في المسار transit/keys/* إنهاء عملية الخادم عن طريق تعيين المعلمة derived إلى true بينما كانت المعلمة type محددة لتكون rsa- أو ecdsa- أو ed25519. يمكن لمسار إنشاء سياسة Transit الموجود في الملفات builtin/logical/transit/backend.go و sdk/helper/keysutil/policy.go أن يصل إلى مسار خطأ يؤدي إلى إلغاء قفل القفل (mutex) مرتين أثناء معالجة هذا التركيب غير الصحيح للمفتاح المشتق غير المتماثل، مما يتسبب في حدوث حالة panic وعدم إرسال استجابة HTTP وإنهاء العملية ونقص الخدمة. يمكن لطلبات إنشاء المفاتيح بصيغتي JSON و HCL التعبير عن التركيب المُحدث للمشكلة. تم إصلاح هذه المشكلة في الإصدار 2.5.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.