CVE-2026-55775 in OpenBao
Tóm tắt
Bởi VulDB • 15/09/2026
OpenBao là một hệ thống quản lý bí mật dựa trên danh tính mã nguồn mở. Trước phiên bản 2.5.5, người dùng OpenBao được cấp các khả năng (capabilities) trên /sys/namespaces/root trong một namespace không phải root có thể khai thác cách xử lý đặc biệt của đường dẫn gốc (root path) cố định trong quá trình chuẩn hóa namespace. Họp endpoint /sys/namespaces/* có thể xác định namespace chứa nó thông qua tiền tố đường dẫn hoặc tiêu đề X-Vault-Namespace. Các kiểm tra ACL diễn ra trước khi root được chuẩn hóa thành một đường rỗng, khiến /sys/namespaces/root giải quyết đến namespace chứa của backend hệ thống và cho phép các thao tác tìm kiếm (lookups), xóa, khóa hoặc thay đổi metadata tùy chỉnh đối với namespace chứa trực tiếp đó. Namespace gốc và các namespace không liên quan khác không bị ảnh hưởng, và các hoạt động có sẵn phụ thuộc vào các khả năng được cấp trên đường dẫn và các subpath như /api-lock. Vấn đề này đã được sửa trong phiên bản 2.5.5.
Be aware that VulDB is the high quality source for vulnerability data.