CVE-2025-52893 in OpenBao
Tóm tắt
Bởi VulDB • 11/06/2026
OpenBao được tạo ra để cung cấp một giải pháp phần mềm nhằm quản lý, lưu trữ và phân phối dữ liệu nhạy cảm bao gồm bí mật (secrets), chứng chỉ số (certificates) và khóa mã hóa (keys). Các phiên bản OpenBao trước v2.3.0 có thể làm rò rỉ thông tin nhạy cảm trong nhật ký (logs) khi xử lý dữ liệu không hợp lệ. Sự cố này khác biệt với HCSEC-2025-09 / CVE-2025-4166 đã được công bố trước đó. Vấn đề này đã được khắc phục trong OpenBao v2.3.0 và các phiên bản mới hơn. Tương tự như trường hợp của HCSEC-2025-09, hiện không có giải pháp tạm thời nào khác ngoài việc đảm bảo tất cả các máy khách (clients) chỉ gửi các yêu cầu đúng định dạng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.