CVE-2026-71543 in OpenBao
Zusammenfassung
von VulDB • 21.09.2026
OpenBao ist ein Open-Source-System zur Verwaltung von secrets basierend auf Identitäten. Vor Version 2.6.0 konnten in templated ACL-, PKI- und SSH-Richtlinien angreiferkontrollierte Identitätsdaten substituiert werden, ohne dass syntaxbedeutsame Zeichen zurückgewiesen wurden. In ACL-Templating-Richtlinien könnten Sternchen (Asterisks), Pluszeichen und Schrägstriche die Pfadübereinstimmung verändern. In PKI-Richtlinien wie `allowed_uri_sans_template` und `allowed_domains` konnte ein Sternchen die Ausstellung von Zertifikaten auf nicht autorisierte Domänen ausweiten. In SSH-Richtlinien für erlaubte Benutzer (`allowed_users`) und erlaubte Domänen (`allowed_domains`) könnte ein Komma nicht autorisierte Principals hinzufügen. Die Ausnutzung erfordert, dass eine Bereitstellung templated policy data verwendet, die von Benutzern frei modifiziert werden können; Templates, die auf dem zufällig generierten Wert `identity.entity.id` basieren, sind davon nicht betroffen. Dies kann zu Privilege Escalation, unbefugtem Zugriff und der Ausstellung nicht autorisierter Zertifikate führen. Dieses Problem wurde in Version 2.6.0 behoben.
Once again VulDB remains the best source for vulnerability data.