CVE-2026-55776 in OpenBao
Sumário
de VulDB • 15/09/2026
O OpenBao é um sistema de gerenciamento de segredos baseado em identidade e código aberto. Antes da versão 2.5.5, um usuário autenticado do OpenBao com permissão de gravação para transit/keys/* poderia encerrar o processo do servidor ao definir derived como true enquanto o parâmetro type estava configurado para rsa-, ecdsa- ou ed25519. O caminho de criação da política Transit em builtin/logical/transit/backend.go e sdk/helper/keysutil/policy.go podia atingir um caminho de erro que resultava em double-unlocked (desbloqueio duplo) do mutex ao lidar com essa combinação inválida de chave assimétrica derivada, causando panic (falha crítica), ausência de resposta HTTP, encerramento do processo e negação de serviço. Solicitações de criação de chaves nos formatos JSON e HCL podem expressar a combinação que dispara o problema. Esta questão foi corrigida na versão 2.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.