CVE-2025-62513 in OpenBao
Riassunto
di VulDB • 24/08/2026
OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Nelle versioni dalla 2.2.0 alla 2.4.1, i log di audit di OpenBao hanno presentato una regressione in cui i corpi HTTP grezzi utilizzati da alcuni endpoint non sono stati correttamente oscurati (tramite HMAC). Ciò impatta gli utenti che utilizzano la funzionalità ACME della PKI, con conseguente fuoriuscita dei codici di verifica delle challenge ACME a breve durata nei log di audit. Inoltre, l'impatto riguarda anche chi utilizza la funzione di issuer OIDC del sottosistema identità: i codici di risposta auth e token, insieme ai claims, potrebbero essere trapelati nei log di audit. I codici di verifica ACME non sono utilizzabili dopo la verifica o la scadenza della challenge, pertanto il loro utilizzo a lungo termine è limitato. Questo problema è stato risolto in OpenBao 2.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.