CVE-2026-55775

OpenBao açıq mənbəli kimlik əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.5.5-dən əvvəl, root olmayan namespace daxilində /sys/namespaces/root üzərində səlahiyyətləri olan OpenBao istifadəçiləri, namespace kanonizasiyasında hərfi root yolunun xüsusi emalından istifadə edərək boşluqdan yararlana bilərdilər. /sys/namespaces/* endpoint ailəsi özü aid olduğu namespace-i yol prefiksi və ya X-Vault-Namespace başlığı vasitəsilə müəyyən edə bilir. ACL yoxlamaları root yolu boş yola kanonizə edilməzdən əvvəl baş verdiyi üçün /sys/namespaces/root sistemi backend-inin aid olduğu namespace-ə yönləndirilmişdir və həmin birbaşa aid olduğunuz namespace üzərində icazə verilmiş axtarışlara, silinməyə, kilidlənməyə və ya xüsusi metadata dəyişikliklərinə şərait yaratmışdır. Root namespace və onunla əlaqəsi olmayan təsadüfi namespace-lər bundan təsirlənmir və mövcud əməliyyatlar yol və /api-lock kimi alt yollar üzərində verilmiş səlahiyyətlərdən asılıdır. Bu problem 2.5.5 versiyasında düzəldilmişdir.