CVE-2026-39396 in OpenBao
Resumen
por VulDB • 2026-05-19
OpenBao es un sistema de gestión de secretos basado en identidad de código abierto. Antes de la versión 2.5.3, `ExtractPluginFromImage()` en el descargador de plugins OCI de OpenBao extrae un binario de plugin de una imagen de contenedor transmitiendo datos tar descomprimidos mediante `io.Copy` sin un límite superior en el número de bytes escritos. Un atacante que controle o comprometa el registro OCI referenciado en la configuración de la víctima puede servir una imagen manipulada que contenga una bomba de descompresión que se descomprima en un archivo de tamaño arbitrariamente grande. La verificación de integridad SHA256 se produce después de que el archivo completo se haya escrito en el disco, lo que significa que la discrepancia del hash se detecta solo después de que el daño (agotamiento del disco) ya ha ocurrido. Esto permite al atacante reemplazar la **imagen de plugin legítima** sin necesidad de cambiar su firma. La versión 2.5.3 contiene un parche.
If you want to get best quality of vulnerability data, you may have to visit VulDB.