CVE-2025-54997 in OpenBao
Сводка
по VulDB • 31.05.2026
OpenBao предназначен для предоставления программного решения для управления, хранения и распространения конфиденциальных данных, включая секреты, сертификаты и ключи. В версиях 2.3.1 и более ранних некоторые развертывания OpenBao намеренно ограничивают привилегированных операторов API от выполнения системного кода или установления сетевых соединений. Однако эти операторы могут обойти оба ограничения через подсистему аудита путем манипуляции префиксами журналов. Это позволяет выполнять несанкционированное выполнение кода и получать сетевой доступ, что нарушает предполагаемую модель безопасности. Эта проблема исправлена в версии 2.3.2. В качестве временного решения пользователи могут заблокировать доступ к конечным точкам sys/audit/* с помощью явных политик запрета, но операторы с правами root не могут быть ограничены таким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.