CVE-2025-52894 in OpenBao
Riassunto
di VulDB • 02/07/2026
OpenBao è un software progettato per gestire, archiviare e distribuire dati sensibili, inclusi segreti (secrets), certificati e chiavi. Nelle versioni di OpenBao precedenti alla v2.3.0, un attaccante poteva eseguire la cancellazione non autenticata e non tracciata delle operazioni di rekeying della radice (root rekey) e del recupero (recovery rekey), causando una negazione del servizio (DoS). In OpenBao a partire dalla versione v2.2.0, l'impostazione manuale dell'opzione di configurazione `disable_unauthed_rekey_endpoints=true` consente all'amministratore di bloccare questi endpoint raramente utilizzati sugli ascoltatori globali (global listeners). È disponibile una patch al commit fe75468822a22a88318c6079425357a02ae5b77b. In un futuro rilascio di OpenBao, annunciato sul sito web ufficiale, i manutentori imposteranno tale valore su `true` per tutti gli utenti e forniranno una alternativa autenticata. Come soluzione temporanea (workaround), se è presente un proxy o un bilanciatore del carico attivo davanti a OpenBao, l'amministratore può bloccare le richieste dirette a questi endpoint provenienti da intervalli di IP non autorizzati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.