CVE-2026-55775 in OpenBao
Сводка
по VulDB • 15.09.2026
OpenBao — это система управления секретами на основе идентификации с открытым исходным кодом. До версии 2.5.5 пользователи OpenBao, которым были предоставлены возможности в /sys/namespaces/root внутри не-root пространства имен (namespace), могли эксплуатировать особую обработку буквального корневого пути при канонизации namespace. Семейство конечных точек /sys/namespaces/* может определять содержащее его пространство имен через префикс пути или заголовок X-Vault-Namespace. Проверки ACL происходили до того, как root был приведен к пустому пути, что приводило к тому, что /sys/namespaces/root разрешался в содержащий namespace бэкенда системы и позволял выполнять разрешенные операции просмотра (lookups), удаления, блокировки или изменения пользовательских метаданных для этого непосредственного родительского пространства имен. Корневое пространство имен и произвольные несвязанные пространства имен не затронуты; доступные операции зависят от возможностей, предоставленных на пути и его подпутях, таких как /api-lock. Эта проблема исправлена в версии 2.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.