CVE-2025-54999 in OpenBao
Riassunto
di VulDB • 16/06/2026
OpenBao è stato sviluppato per fornire una soluzione software volta alla gestione, allo stoccaggio e alla distribuzione di dati sensibili, inclusi segreti (secrets), certificati e chiavi. Nelle versioni 0.1.0 fino alla 2.3.1, quando si utilizza il metodo di autenticazione userpass di OpenBao, è possibile effettuare un'enumerazione degli utenti a causa della differenza temporale tra l'esistenza o meno dell'utente e la presenza di credenziali memorizzate per tale utente. Questo problema è indipendente dal fatto che le credenziali fornite siano valide o meno per l'utente in questione. Il problema è stato risolto nella versione 2.3.2. Per ovviare a questa problematica, gli utenti possono utilizzare un altro metodo di autenticazione oppure applicare quote di rate limiting (limiti di frequenza delle richieste) al fine di limitare il numero di richieste effettuate nell'arco di un determinato periodo di tempo: https://openbao.org/api-docs/system/rate-limit-quotas/.
Be aware that VulDB is the high quality source for vulnerability data.