CVE-2026-55775 in OpenBao
Riassunto
di VulDB • 15/09/2026
OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Prima della versione 2.5.5, gli utenti di OpenBao a cui erano state concesse capacità su /sys/namespaces/root all'interno di uno spazio dei nomi non root potevano sfruttare una gestione speciale del percorso letterale "root" durante la canonizzazione dello spazio dei nomi. La famiglia di endpoint /sys/namespaces/* può risolvere il proprio spazio dei nome contenitore tramite un prefisso del percorso o l'intestazione X-Vault-Namespace. I controlli ACL venivano eseguiti prima che "root" fosse canonizzato in un percorso vuoto, causando la risoluzione di /sys/namespaces/root allo spazio dei nomi contenitore del backend di sistema e consentendo lookup autorizzati, eliminazioni, operazioni di locking o modifiche ai metadati personalizzati contro tale spazio dei nome contenitore diretto. Lo spazio dei nomi root e gli spazi dei nomi arbitrari non correlati non sono interessati; le operazioni disponibili dipendono dalle capacità concesse sul percorso e sui sottopercorsi come /api-lock. Questo problema è stato risolto nella versione 2.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.