CVE-2026-55775

OpenBao, açık kaynaklı kimlik tabanlı bir sırlar yönetim sistemidir. 2.5.5 sürümünden önce, kök olmayan (non-root) bir ad alanı içinde /sys/namespaces/root üzerinde yetkilendirilen OpenBao kullanıcıları, ad alanı kanonizasyonundaki sabit kök yolunun özel işleyişini istismar edebiliyordu. /sys/namespaces/* uç nokta ailesi, içerdiği ad alanını bir yol ön eki veya X-Vault-Namespace başlığı aracılığıyla çözümleyebilir. ACL kontrolleri, kök dizinin boş bir yola kanonize edilmesinden önce gerçekleşiyordu; bu durum /sys/namespaces/root'un sistem arka ucunun içerdiği ad alanına çözümlenmesine neden olarak söz konusu doğrudan kapsayıcı ad alanına karşı izin verilen sorgulamaların, silme işlemlerinin, kilitlemelerin veya özel meta veri değişikliklerinin yapılmasına olanak tanıyordu. Kök ad alanı ve rastgele ilgisiz ad alanları etkilenmemektedir ve mevcut işlemler, yol ve /api-lock gibi alt yollar üzerinde verilen yeteneklere bağlıdır. Bu sorun 2.5.5 sürümünde düzeltilmiştir.