CVE-2025-52894 in OpenBao
요약
\~에 의해 VulDB • 2026. 07. 02.
OpenBao는 비밀키, 인증서 및 키를 포함한 민감한 데이터를 관리, 저장 및 배포하기 위한 소프트웨어 솔루션을 제공하는 것을 목적으로 합니다. v2.3.0 이전 버전의 OpenBao에서는 공격자가 인증되지 않고 감사 기록도 남기지 않은 상태로 루트 재키(root rekey) 및 복구 재키(recovery rekey) 작업을 취소할 수 있어 서비스 거부(Denial of Service, DoS)가 가능했습니다. OpenBao v2.2.0 이상 버전에서 구성 옵션 `disable_unauthed_rekey_endpoints=true`를 수동으로 설정하면 운영자는 이러한 거의 사용되지 않는 엔드포인트를 글로벌 리스너(global listeners)에서 차단할 수 있습니다. 수정 패치는 커밋 fe75468822a22a88318c6079425357a02ae5b77b에 포함되어 있습니다. OpenBao 웹사이트를 통해 공지된 향후 릴리스에서 유지 관리자들은 모든 사용자에게 이 설정을 `true`로 기본값으로 적용하고 인증된 대체 방법을 제공할 예정입니다. 우회 조치로서, OpenBao 앞에 활성 프록시 또는 로드 밸런서가 배치되어 있는 경우 운영자는 승인되지 않은 IP 범위에서의 이러한 엔드포인트에 대한 요청을 차단할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.