CVE-2026-42186
Yüksək
Təsvir
OpenBao açıq mənbəli şəxsiyyət əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.5.3-dən əvvəl, OpenBao-nun ilkin ad sahəsinin (namespace) silinməsi uğursuz olduqda, sonrakı təkrar cəhdlər ad sahəsini silinmiş kimi qeyd etməzdən əvvəl bütün məlumatları düzgün şəkildə silmir. Bu, hər hansı mövcud icarələri (leases) təsir edə bilər və potensial olaraq əlaqəsiz yaddaş yazılarını saxlaya bilər. Bu zəiflik 2.5.3 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenbao
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-212CWE-212
Necə düzəltmək olar
Yeniləyin
- openbao openbao2.5.3 və ya daha yeni versiya
- github.com/openbao/openbao0.0.0-20260420173541-6d2e0506e2b4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbao openbao | v < 2.5.3 | 2.5.3 |
| github.com/openbao/openbaoGo | v < 0.0.0-20260420173541-6d2e0506e2b4 | 0.0.0-20260420173541-6d2e0506e2b4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.