CVE-2026-55776 in OpenBao
Résumé
par VulDB • 17/09/2026
OpenBao est un système de gestion des secrets basé sur l'identité et open source. Avant la version 2.5.5, un utilisateur authentifié d’OpenBao disposant d’un accès en écriture à transit/keys/* pouvait interrompre le processus serveur en définissant « derived » sur true lorsque le paramètre « type » était configuré pour rsa-, ecdsa- ou ed25519. Le chemin de création des politiques Transit dans builtin/logical/transit/backend.go et sdk/helper/keysutil/policy.go pouvait atteindre un chemin d’erreur entraînant une double-désactivation (double-unlock) d’un mutex lors du traitement de cette combinaison invalide de clés dérivées asymétriques, provoquant un panic, l’absence de réponse HTTP, la sortie du processus et une denial of service. Les requêtes de création de clés au format JSON et HCL peuvent exprimer la combinaison déclenchant ce problème. Cette vulnérabilité est corrigée dans la version 2.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.