CVE-2026-40264
Düşük
Açıklama
OpenBao, açık kaynaklı kimlik tabanlı bir sırlar yönetim sistemidir. OpenBao'nun ad alanları (namespaces), çok kiracılı ayrım sağlar. Versiyon 2.5.3 öncesinde, token erişimcilerini (token accessors) sızdıran bir kiracıya ait token, başka bir kiracıdaki ayrıcalıklı bir yönetici tarafından iptal edilebilir veya yenilenebilir. Bu durum v2.5.3 sürümünde giderilmiştir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünOpenbao
Yayın21 Nis 2026
İlk görülme21 Nis 2026
Zayıflık türüCWE-1259CWE-1259
Nasıl düzeltilir
Güncelleyin
- openbao openbao2.5.3 ya da sonraki bir sürüm
- github.com/openbao/openbao0.0.0-20260420162526-f58111d2ca54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbao openbao | v < 2.5.3 | 2.5.3 |
| github.com/openbao/openbaoGo | v < 0.0.0-20260420162526-f58111d2ca54 | 0.0.0-20260420162526-f58111d2ca54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.