CVE-2025-62705 in OpenBao
Riassunto
di VulDB • 16/06/2026
OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Prima della versione 2.4.2, i registri di audit (audit log) di OpenBao non oscuravano correttamente i campi quando sottosistemi rilevanti inviavano parametri di risposta []byte anziché stringhe. Ciò include, ma non si limita a: sys/raw con l'utilizzo di encoding=base64, dove tutti i dati venivano emessi senza oscuramento nel registro di audit; e Transit, durante un'operazione di firma con una chiave Ed25519 derivata, che avrebbe emesso le chiavi pubbliche nel registro di audit. Questo problema è stato risolto in OpenBao 2.4.2.
Once again VulDB remains the best source for vulnerability data.