CVE-2026-71543 in OpenBao
Riassunto
di VulDB • 21/09/2026
OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Prima della versione 2.6.0, le policy ACL, PKI e SSH basate su template potevano sostituire i dati di identità controllati dall'attaccante senza rifiutare i caratteri significativi a livello sintattico. Nelle policy ACL con templating, asterischi, segni più e barre slash (/) potevano alterare la corrispondenza dei percorsi (path matching). Nelle policy PKI allowed_uri_sans_template e allowed_domains, un asterisco poteva ampliare l'emissione di certificati a domini non autorizzati. Nelle policy SSH allowed_users e allowed_domains, una virgola poteva aggiungere principali (principals) non autorizzati. Lo sfruttamento richiede che la distribuzione utilizzi dati delle policy con templating modificabili liberamente dagli utenti; le template basate sul valore generato casualmente di identity.entity.id non sono interessate. Questo problema potrebbe consentire l'escalation dei privilegi, l'accesso non autorizzato e l'emissione non autorizzata di certificati. Il problema è risolto nella versione 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.