CVE-2026-77285
Təsvir
OpenBao açıq mənbəli şəxsiyyət əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.6.0-dan əvvəl, OpenBao Agent-in exec render rejimi, təkrar render uğursuzluqlarından sonra, əsasən num_retries limitinə çatdıqda command/agent/exec/exec.go şablon işlədicisini yenidən yaratarkən env_template-dəki gizli məlumatları standart çıxışa (standard output) yaza bilərdi. Həmin çıxışı oxuya bilən proses nəzarətçisi, loq toplayıcısı və ya lokal istifadəçi render edilmiş gizli dəyərləri əldə edə bilərdi. Bu problem 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/openbao/openbao0.0.0-20260714163218-90272575e5f5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openbao/openbaoGo | v < 0.0.0-20260714163218-90272575e5f5, 0.1.0 ≤ v ≤ 1.1.5, 0.1.0 ≤ v | 0.0.0-20260714163218-90272575e5f5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.