CVE-2026-63131
Açıklama
OpenBao, açık kaynaklı kimlik tabanlı bir sırlar yönetim sistemidir. 2.6.0 sürümünden önce, OpenBao'nun vault/policy/acl.go dosyası, bir LIST işlemi için capabilities = ["deny"] içeren daha spesifik sondan joker karakterli ACL yollarından önce daha geniş bir joker karakter ACL iznini değerlendirebiliyordu. Bir üst yol LIST işlemine izin verdiğinde ve bir alt yol reddedildiğinde, sondan eğik çizgi ile yapılan arama reddedilen yolun listelenmesine izin verebiliyordu. Diğer işlem türleri depo bildiriminin etkilenen kapsamı dışındadır. Bu sorun 2.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/openbao/openbao0.0.0-20260713133043-f58d848c139e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/openbao/openbaoGo | v < 0.0.0-20260713133043-f58d848c139e, 0.1.0 ≤ v ≤ 1.1.5, 0.1.0 ≤ v | 0.0.0-20260713133043-f58d848c139e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.