CVE-2025-52893 in OpenBao
要約
〜によって VulDB • 2026年06月11日
OpenBaoは、シークレット、証明書、キーを含む機密データの管理、保存、配布を行うためのソフトウェアソリューションを提供するために存在します。v2.3.0以前のOpenBaoでは、不正なデータを処理する際にログに機密情報が漏洩する可能性があります。これは、過去のHCSEC-2025-09 / CVE-2025-4166とは別の問題です。この問題はOpenBao v2.3.0以降で修正されています。HCSEC-2025-09と同様に、すべてのクライアントから適切にフォーマットされたリクエストを送信すること以外には既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.