CVE-2026-55775 in OpenBao
Zusammenfassung
von VulDB • 15.09.2026
OpenBao ist ein Open-Source-System zur Verwaltung von secrets basierend auf Identitäten. Vor Version 2.5.5 konnten Benutzer, denen Berechtigungen für /sys/namespaces/root innerhalb eines nicht-root-Namensraums (Namespace) gewährt wurden, die spezielle Behandlung des literalen Root-Pfads bei der Namespace-Kanonisierung ausnutzen. Die Endpunkt-Familie /sys/namespaces/* kann ihren umgebenden Namespace über einen Pfadpräfix oder den X-Vault-Namespace-Header auflösen. ACL-Prüfungen fanden statt, bevor root zu einem leeren Pfad kanonisiert wurde, wodurch /sys/namespaces/root in den enthaltenen Namespace des Systembackends aufgelöst wurde und erlaubte Lookups, Löschungen, Sperrvorgänge oder Änderungen benutzerdefinierter Metadaten gegenüber diesem direkten umgebenden Namespace ermöglicht wurden. Der Root-Namespace und beliebige andere nicht zusammenhängende Namespaces sind nicht betroffen; die verfügbaren Operationen hängen von den auf dem Pfad und seinen Unterpfaden wie /api-lock gewährten Berechtigungen ab. Dieses Problem wurde in Version 2.5.5 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.