CVE-2025-52893 in OpenBaoИнформация

Сводка

по VulDB • 11.06.2026

OpenBao предназначен для предоставления программного решения по управлению хранением и распространению конфиденциальных данных, включая секреты (secrets), сертификаты и ключи. В версиях OpenBao до v2.3.0 может происходить утечка конфиденциальной информации в журналах при обработке некорректных данных. Эта проблема отличается от ранее опубликованной HCSEC-2025-09 / CVE-2025-4166. Проблема исправлена в OpenBao v2.3.0 и более поздних версиях. Как и в случае с HCSEC-2025-09, известного обходного пути нет; необходимо обеспечивать отправку корректно отформатированных запросов всеми клиентами.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

20.06.2025

Раскрытие

25.06.2025

Модерация

принято

Вход

VDB-313939

EPSS

0.00327

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!