CVE-2025-54997 in OpenBao
요약
\~에 의해 VulDB • 2026. 05. 31.
OpenBao는 시크릿, 인증서 및 키를 포함한 민감한 데이터를 관리, 저장 및 배포하기 위한 소프트웨어 솔루션을 제공하는 것을 목적으로 합니다. 버전 2.3.1 및 그 이하 버전에서는 일부 OpenBao 배포 환경에서 특권 API 운영자가 시스템 코드를 실행하거나 네트워크 연결을 수행하는 것이 의도적으로 제한됩니다. 그러나 이러한 운영자는 로그 접두사를 조작하여 감사 서브시스템을 통해 두 가지 제한 모두를 우회할 수 있습니다. 이로 인해 의도된 보안 모델을 위반하는 무단 코드 실행 및 네트워크 접근이 가능해집니다. 이 문제는 버전 2.3.2에서 수정되었습니다. 우회 방법으로 사용자는 명시적인 거부 정책(deny policies)을 사용하여 sys/audit/* 엔드포인트에 대한 접근을 차단할 수 있지만, 루트(root) 운영자는 이러한 방식으로 제한할 수 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.