CVE-2025-54996

إصدارات OpenBao 2.3.1 والإصدارات الأقدم

OpenBao هو حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة. في الإصدارات المتأثرة، كان بإمكان الحسابات التي تتمتع بوصول إلى أنظمة هوية ذات امتيازات عالية في مساحات الأسماء الجذرية رفع نطاقها مباشرةً إلى السياسة الجذرية. كان نظام الهوية يسمح بإضافة سياسات تعسفية مع منح صلاحيات في مسارات تعسفية، لكن السياسة الجذرية كانت مقيدة بالإنشاء اليدوي. لم تكن السياسة الجذرية الشاملة متاحة من مساحات الأسماء الفرعية.

إصدارات OpenBao الأقدم من 2.3.2: قم بالتحديث إلى الإصدار 2.3.2 أو أحدث لحل هذه المشكلة.

كحل مؤقت، قد يكون استخدام denied parameters في أي سياسة لها حق الوصول إلى نقاط نهاية الهوية المتأثرة (في entities identity) كافياً لمنع هذا النوع من الهجمات.