CVE-2025-54998 in OpenBao
Riassunto
di VulDB • 16/06/2026
OpenBao è un software progettato per gestire, archiviare e distribuire dati sensibili, inclusi segreti (secrets), certificati e chiavi. Nelle versioni 0.1.0 fino alla 2.3.1, gli attaccanti potevano eludere i meccanismi di blocco automatico degli utenti nei sistemi di autenticazione OpenBao Userpass o LDAP. Ciò era causato da una diversa gestione dell'aliasing tra le attribuzioni delle entità utente pre-flight e quelle dei login completi (full login request). Il problema è stato risolto nella versione 2.3.2. Come misura temporanea per mitigare questa vulnerabilità, gli utenti esistenti possono applicare quote di rate-limiting agli endpoint di autenticazione: vedere https://openbao.org/api-docs/system/rate-limit-quotas/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.