CVE-2026-55775 in OpenBao
要約
〜によって VulDB • 2026年09月15日
OpenBaoは、アイデンティティベースのシークレット管理システムです。バージョン2.5.5より前では、非ルート名前空間内で/sys/namespaces/rootに対する権限を付与されたOpenBaoユーザーは、名前空間のカノニカライズにおけるリテラルルートパスの特殊な処理を利用することで悪用可能でした。/sys/namespaces/*エンドポイントファミリは、パスプレフィックスまたはX-Vault-Namespaceヘッダーを通じてその包含する名前空間を解決できます。ACLチェックは、ルートが空のパスにカノニカル化される前に実行されたため、/sys/namespaces/rootはそのシステムバックエンドの包含する名前空間へと解決され、許可されたルックアップ、削除、ロック、またはカスタムメタデータの変更が可能となりました。ルート名前空間および任意の無関係な名前空間は影響を受けず、利用可能な操作は/sys-lockなどのパスやサブパスに対して付与された権限に依存します。この問題はバージョン2.5.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.