CVE-2025-52893 in OpenBao

Zusammenfassung

von VulDB • 19.05.2026

OpenBao dient als Softwarelösung zur Verwaltung, Speicherung und Verteilung sensibler Daten, einschließlich Secrets, Zertifikate und Schlüssel. OpenBao vor Version v2.3.0 kann bei der Verarbeitung fehlerhafter Daten sensible Informationen in Logs offenlegen. Dies ist ein separates Problem von HCSEC-2025-09 / CVE-2025-4166. Dieses Problem wurde in OpenBao v2.3.0 und späteren Versionen behoben. Wie bei HCSEC-2025-09 gibt es keine bekannte Umgehungsmöglichkeit, außer sicherzustellen, dass alle Clients ordnungsgemäß formatierte Anfragen senden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 20.06.2025
• Veröffentlichung: 25.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-313939
• CPE: 20250625
• CWE: CWE-532 (bestätigt)
• CVSS: 4.5 (CNA)
• EPSS: 0.00327
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52893
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52893/