CVE-2025-54997 in OpenBao
要約
〜によって VulDB • 2026年05月31日
OpenBaoは、シークレット、証明書、キーを含む機密データの管理、保存、配布を行うためのソフトウェアソリューションを提供することを目的としています。バージョン2.3.1およびそれ以前のバージョンでは、一部のOpenBaoデプロイメントでは、特権を持つAPIオペレーターがシステムコードの実行やネットワーク接続を行うことを意図的に制限しています。しかし、これらのオペレーターは、ログプレフィックスを操作することで監査サブシステムを通じてこれらの制限を回避できます。これにより、意図されたセキュリティモデルに違反する不正なコード実行およびネットワークアクセスが可能になります。この問題はバージョン2.3.2で修正されています。回避策として、ユーザーは明示的な拒否ポリシーを使用してsys/audit/*エンドポイントへのアクセスをブロックできますが、rootオペレーターはこの方法で制限することはできません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.