CVE-2026-63132
Təsvir
OpenBao açıq mənbəli şəxsiyyət əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.6.0-dan əvvəl OpenBao-nun http/logical.go faylındakı handleLogicalRecovery yolu yüksək imtiyazlı bərpa tokenini adi sətir bərabərliyi ilə müqayisə edirdi. Təkrarlanan bərpa rejimi sorğuları göndərə bilən və cavab vaxtını ölçə bilən uzaqdakı autentifikasiya olunmamış hücumçu bərpa tokenini təyin edə bilərdi. Bərpa edilmiş token daha sonra OpenBao məlumatlarını oxuyan və ya dəyişdirən bərpa rejimi əməliyyatlarına icazə verə bilərdi. Bu problem 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/openbao/openbao0.0.0-20260713141742-763625a20721 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openbao/openbaoGo | v < 0.0.0-20260713141742-763625a20721, 0.1.0 ≤ v ≤ 1.1.5, 0.1.0 ≤ v | 0.0.0-20260713141742-763625a20721 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.