CVE-2025-64761
Açıklama
OpenBao, açık kaynaklı kimlik tabanlı bir sırlar yönetim sistemidir. Versiyon 2.4.4 öncesinde, ayrıcalıklı bir operatör, grup kimlik grubuna bir kök (root) politikası eklemek için kimlik grubu alt sistemini kullanarak kendi yetkilerini veya başka bir kullanıcının sistemdeki yetkilerini yükseltebilir. Bu durum özellikle şu koşullarda bir sorun teşkil etmektedir: root ad alanındaki bir operatörün identity/groups uç noktalarına erişimi olduğunda ve operatörün politika erişimi bulunmadığında. Aksi takdirde, politika erişimine sahip bir operatör, sudo yeteneği aracılığıyla kök düzeyine eşdeğer izinler vermek için mevcut bir politikayı oluşturabilir veya değiştirebilirdi. Bu sorun versiyon 2.4.4 ile düzeltilmiştir.
Nasıl düzeltilir
- openbao openbao2.4.4 ya da sonraki bir sürüm
- github.com/openbao/openbao2.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbao openbao | v < 2.4.4 | 2.4.4 |
| github.com/openbao/openbaoGo | v < 2.4.4, Aralık belirtilmemiş | 2.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.