CVE-2026-39396
Açıklama
OpenBao, açık kaynaklı kimlik tabanlı bir sırlar yönetim sistemidir. Versiyon 2.5.3 öncesinde, OpenBao'nun OCI eklenti indiricisindeki `ExtractPluginFromImage()` fonksiyonu, sıkıştırılmış tar verilerini yazılan bayt sayısı üzerinde herhangi bir üst sınır olmaksızın `io.Copy` aracılığıyla aktararak bir konteyner imajından eklenti ikili dosyasını çıkarır. Kurbanın yapılandırmasında referans verilen OCI kayıt defterini kontrol eden veya ele geçiren bir saldırgan, rastgele büyüklükte bir dosyaya açılan bir sıkıştırma bombası içeren hazırlanmış bir imaj sunabilir. SHA256 bütünlük kontrolü, tüm dosya diske yazıldıktan sonra gerçekleşir; bu da özet uyuşmazlığının ancak zarar (disk tükenmesi) meydana geldikten sonra tespit edildiği anlamına gelir. Bu durum, saldırganın imzasını değiştirme gereksinimi duymadan **meşru eklenti imajını** değiştirmesine olanak tanır. Versiyon 2.5.3 bir yama içermektedir.
Nasıl düzeltilir
- openbao openbao2.5.3 ya da sonraki bir sürüm
- github.com/openbao/openbao0.0.0-20260420180337-2b2a901aa9f7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbao openbao | v < 2.5.3 | 2.5.3 |
| github.com/openbao/openbaoGo | v < 0.0.0-20260420180337-2b2a901aa9f7 | 0.0.0-20260420180337-2b2a901aa9f7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.