Cipherboy

OpenBao before 2.6.3 contains a missing authorization check that allows attackers to stop Agent and Proxy services by omitting the X-Vault-Header. When require request header is enabled, attackers can send requests via server-side request forgery to /agent/v1/quit or /proxy/v1/quit to shut down these services.

OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not check Secret ID expiration at use in the AppRole auth method, leaving expired Secret IDs valid until the periodic tidy removes them. An attacker holding an expired, untidied Secret ID can log in and gain access beyond its TTL.

OpenBao before 2.6.3 contains an information disclosure vulnerability that allows attackers to leak sensitive data into audit logs by sending malformed plugin parameters. Attackers can submit requests with malformed TypeKVPair or TypeHeader field values, causing error messages containing sensitive input to be recorded in audit logs.

OpenBao before 2.6.3 contains an open redirect vulnerability in the UI's OIDC identity provider that affects users not authenticated to OpenBao. Attackers can craft OIDC links that redirect unauthenticated users to attacker-controlled destinations, enabling phishing or credential theft.

OpenBao before 2.6.3 contains an ACL bypass vulnerability that silently drops explicit deny rules based on forbidden identity metadata templates within wildcard grants. Attackers whose identity metadata contains wildcard or path segments can access paths that should be denied within the broader wildcard-granted scope.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao الأقدم من 2.5.3 **الوصف** توجد مشكلة في نظام إدارة الأسرار القائم على الهوية، حيث يؤدي فشل أولي أثناء حذف مساحة الاسم إلى فشل المحاولات اللاحقة في إزالة جميع البيانات قبل وضع علامة «محذوف» على مساحة الاسم. وقد يؤدي ذلك إلى بقاء عقود الإيجار المعلقة نشطة أو ترك إدخالات تخزين غير ذات صلة. **التوصيات** التحديث إلى الإصدار 2.5.3. إزالة عمليات التثبيت يدويًّا قبل حذف مساحة الاسم. استخدام سجلات التدقيق لتحديد محاولات الحذف المتكررة لنفس مساحة الاسم، واستخدام `sys/raw` لتحديد عقود الإيجار التي لم يتم حذفها بشكل صحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao 2.3.1 والإصدارات الأقدم **الوصف** كان نظام المصادقة متعددة العوامل (MFA) الخاص بتسجيل الدخول إلى OpenBao، والذي يستخدم كلمة مرور فريدة تعتمد على الوقت (TOTP)، يقبل الرموز التي تحتوي على مسافات فارغة بسبب التوحيد الذي تطبقه مكتبة TOTP الأساسية. وقد أدى ذلك إلى تجاوز الحد الداخلي لمعدل الاستخدام، مما سمح بإعادة استخدام رموز MFA الموجودة. **التوصيات** قم بالتحديث إلى الإصدار 2.3.2 لحل هذه المشكلة. استخدم حصص الحد الأقصى لمعدل الاستخدام للحد من الاستغلال المحتمل.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao 2.3.1 والإصدارات الأقدم **الوصف** OpenBao هو حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة. في الإصدارات المتأثرة، كان بإمكان الحسابات التي تتمتع بوصول إلى أنظمة هوية ذات امتيازات عالية في مساحات الأسماء الجذرية رفع نطاقها مباشرةً إلى السياسة الجذرية. كان نظام الهوية يسمح بإضافة سياسات تعسفية مع منح صلاحيات في مسارات تعسفية، لكن السياسة الجذرية كانت مقيدة بالإنشاء اليدوي. لم تكن السياسة الجذرية الشاملة متاحة من مساحات الأسماء الفرعية. **التوصيات** إصدارات OpenBao الأقدم من 2.3.2: قم بالتحديث إلى الإصدار 2.3.2 أو أحدث لحل هذه المشكلة. كحل مؤقت، قد يكون استخدام `denied parameters` في أي سياسة لها حق الوصول إلى نقاط نهاية الهوية المتأثرة (في `entities identity`) كافياً لمنع هذا النوع من الهجمات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao من 0.1.0 إلى 2.3.1 **الوصف** يمكن للمهاجمين التحايل على آليات الحظر التلقائي للمستخدمين في أنظمة المصادقة Userpass أو LDAP الخاصة بـ OpenBao. وقد نتج ذلك عن اختلاف في عملية تعيين الأسماء المستعارة بين تعيينات الأسماء المستعارة للكيانات المستخدمة في طلبات الفحص المسبق وطلبات تسجيل الدخول الكاملة. **التوصيات** قم بالتحديث إلى الإصدار 2.3.2 لحل هذه المشكلة. قم بتطبيق حدود معدل الاستخدام على نقاط نهاية المصادقة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao من 0.1.0 إلى 2.3.1 **الوصف** OpenBao هو حل برمجي مصمم لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. في الإصدارات من 0.1.0 إلى 2.3.1، كان من الممكن إجراء عملية تعداد المستخدمين باستخدام طريقة المصادقة userpass بسبب الاختلافات الزمنية بين المستخدمين غير الموجودين والمستخدمين الذين لديهم بيانات اعتماد مخزنة. وكانت هذه المشكلة تحدث بغض النظر عن صلاحية بيانات الاعتماد المقدمة. **التوصيات** يعالج الإصدار 2.3.2 والإصدارات الأحدث من OpenBao هذه المشكلة. كحل بديل، استخدم طريقة مصادقة بديلة. قم بتطبيق حصص تقييد المعدل لتقييد عدد الطلبات خلال فترة زمنية محددة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenBao من 0.1.0 إلى 2.3.1 **الوصف** قد تقبل آلية رموز TOTP في OpenBao رموز «كلمة المرور ذات الاستخدام الواحد القائمة على الوقت» (TOTP) الصالحة عدة مرات بدلاً من قبولها مرة واحدة فقط. نشأت هذه المشكلة عن عملية تطبيع غير متوقعة داخل مكتبة TOTP الأساسية. يعد التحقق من رموز TOTP إجراءً ذو صلاحيات خاصة ويجب أن يتم تنفيذه فقط بواسطة أنظمة موثوقة. **التوصيات** الإصدارات الأقدم من 2.3.2 متأثرة. تأكد من تطبيع جميع الرموز قبل إرسالها إلى نقطة نهاية OpenBao.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات OpenBao 2.3.1 والإصدارات الأقدم **الوصف** يسمح OpenBao بتعيين السياسات والتوثيق متعدد العوامل (MFA) استنادًا إلى الأسماء المستعارة للكيانات. عند استخدام المعلمة `username as alias=true` في طريقة المصادقة LDAP، يتم استخدام اسم المستخدم المقدم دون تطبيع، مما قد يسمح للمهاجم بالتحايل على متطلبات التوثيق متعدد العوامل (MFA) الخاصة بالأسماء المستعارة. **التوصيات** إصدارات OpenBao الأقدم من 2.3.2: قم بإزالة أي استخدام للمعلمة `username as alias=true` وقم بتحديث أي أسماء مستعارة للكيانات حسب الحاجة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات OpenBao الأقدم من 2.3.0 الوصف: تتعلق المشكلة باحتمال تسرب معلومات حساسة في سجلات التشغيل عند معالجة بيانات ذات تنسيق غير صحيح. تم تحديد هذه المشكلة في OpenBao، وهو حل برمجي مصمم لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. لا توجد حوادث فعلية معروفة أو أرقام تقديرية للأجهزة المتأثرة. التوصيات: بالنسبة للإصدارات الأقدم من 2.3.0، قم بالتحديث إلى الإصدار 2.3.0 أو أحدث لحل المشكلة. كإجراء مؤقت، تأكد من أن جميع طلبات العملاء منسقة بشكل صحيح لتقليل مخاطر تسرب المعلومات الحساسة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات OpenBao السابقة للإصدار 2.3.0 الوصف: OpenBao هو حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. تسمح هذه الثغرة للمهاجم بإلغاء عمليات إعادة إنشاء مفتاح الجذر وإعادة إنشاء مفتاح الاسترداد دون مصادقة أو تدقيق، مما يؤدي إلى حدوث هجوم رفض الخدمة. التوصيات: بالنسبة لإصدارات OpenBao الأقدم من 2.3.0، قم يدويًّا بتعيين خيار التكوين `disable unauthed rekey endpoints=true` لحظر هذه النقاط النهائية على المستمعين العالميين. كحل مؤقت، إذا كان هناك وكيل أو موزع تحميل نشط أمام OpenBao، ففكر في رفض الطلبات الموجهة إلى نقاط النهاية هذه من نطاقات عناوين IP غير المصرح لها. قم بالتحديث إلى الإصدار 2.3.0 أو أحدث، حيث تم حل هذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MonicaHQ الإصدار 4.1.1 الوصف: تسمح هذه الثغرة للمهاجمين باستغلال ثغرة حقن من جانب العميل مع مصادقة في عمليات تحرير إدخالات السجل، وتبلغ درجة خطورتها متوسطة. لا يزال التصحيح قيد الإصدار، ويجب على المستخدمين متابعة التحديثات عن كثب. التوصيات: بالنسبة للإصدار 4.1.1، قم بالتحديث إلى إصدار أحدث فور إصدار التصحيح المرتقب لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات تحرير إدخالات السجل حتى يتوفر التصحيح.