CVE-2026-55770
Təsvir
OpenBao açıq mənbəli kimlik əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.5.5-dən əvvəl OpenBao, sdk/helper/ldaputil/client.go GetUserDN hissəsində RFC 4515 LDAP axtarış filtri escape funksiyası tələb olunduğu halda, RFC 4514 distinguished-name escape funksiyası olan EscapeLDAPValue-dan istifadə edirdi. LDAP autentifikasiya backend-i Active Directory UPNDomain yolu və ya UserDN və UserAttr bağlaması üçün konfiqurasiya edildikdə, hücumçunun nəzarət etdiyi və filtr meta simvolları ehtiva edən istifadəçi adı axtarış predikatını dəyişdirə və fərqli kataloq girişini seçə bilərdi, çünki EscapeLDAPValue ldap.EscapeFilter tərəfindən emal edilən simvolları neytrallaşdırmır. Nəticədə alınan token digər LDAP kimliyi ilə əlaqələndirilə bilər və həmin kimliyə təyin edilmiş gizli məlumatlara, siyasətlərə və ya dəyişiklik imkanlarına giriş əldə edə bilərdi. Bu problem 2.5.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/openbao/openbao0.0.0-20260617104213-10b7825c714c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openbao/openbaoGo | 0.1.0 ≤ v ≤ 2.5.4, v < 0.0.0-20260617104213-10b7825c714c, 0.1.0 ≤ v | 0.0.0-20260617104213-10b7825c714c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.