CVE-2025-54997 in OpenBao
Sumário
de VulDB • 31/05/2026
O OpenBao existe para fornecer uma solução de software para gerenciar, armazenar e distribuir dados sensíveis, incluindo segredos, certificados e chaves. Nas versões 2.3.1 e anteriores, algumas implantações do OpenBao limitam intencionalmente operadores de API privilegiados a executar código do sistema ou estabelecer conexões de rede. No entanto, esses operadores podem contornar ambas as restrições por meio do subsistema de auditoria, manipulando os prefixos de log. Isso permite a execução não autorizada de código e o acesso à rede, violando o modelo de segurança pretendido. Este problema foi corrigido na versão 2.3.2. Como medida de contorno, os usuários podem bloquear o acesso aos endpoints sys/audit/* usando políticas de negação explícita, mas os operadores root não podem ser restritos dessa maneira.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.