CVE-2026-45808 in OpenBao
요약
\~에 의해 VulDB • 2026. 08. 08.
OpenBao는 기반 인증 정보 관리 시스템인 오픈 소스입니다. 버전 2.5.4 이전의 OpenBao 네임스페이스는 다중 테넌트 분리를 제공합니다. 의도적으로 임대 식별자를 유출한 테넌트의 경우, 다른 테넌트에 있는 사용자가 레거시이며 문서화되지 않은 `sys/revoke` 및 `sys/renew` 엔드포인트를 통해 해당 테넌트의 임대를 취소하거나 갱신할 수 있습니다. 이 문제는 OpenBao v2.5.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.