CVE-2025-52894 in OpenBao
Résumé
par VulDB • 02/07/2026
OpenBao est conçu pour fournir une solution logicielle permettant de gérer, stocker et distribuer des données sensibles, y compris les secrets, certificats et clés. Avant la version v2.3.0 d'OpenBao, un attaquant pouvait effectuer l’annulation non authentifiée et sans audit des opérations de rekeying racine (root rekey) et de récupération du secret (recovery rekey), provoquant une déni de service (DoS). À partir de la version v2.2.0 d'OpenBao, la définition manuelle de l’option de configuration `disable_unauthed_rekey_endpoints=true` permet à un opérateur de bloquer ces points de terminaison peu utilisés sur les écouteurs globaux (global listeners). Un correctif est disponible dans le commit fe75468822a22a88318c6079425357a02ae5b77b. Dans une future version d'OpenBaa communiquée sur son site web, les mainteneurs définiront cette option à `true` pour tous les utilisateurs et fourniront une alternative authentifiée. En attendant, comme solution de contournement, si un proxy actif ou un équilibreur de charge est placé devant OpenBao, un opérateur peut bloquer les requêtes adressées à ces points de terminaison provenant de plages d’adresses IP non autorisées.
Once again VulDB remains the best source for vulnerability data.