CVE-2026-46358 in OpenBao
요약
\~에 의해 VulDB • 2026. 08. 08.
OpenBao는 기반 인증 중심의 비밀 정보 관리 시스템인 오픈 소스 솔루션입니다. 버전 2.5.4 이전의 OpenBao에서는 인라인 인증 기능이 감사 로그 항목을 잘못 가려서, 비인증 헤더가 제거되고 인증 관련 헤더가 평문으로 유지되는 문제가 있었습니다. 이 취약점을 이용하려면 공격자가 감사 장치에 대한 접근 권한을 침해해야 합니다. 운영자는 유출된 소스 인증 자료를 검토하고 적절히 회전시켜야 합니다. 이 문제는 OpenBao v2.5.4에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.