PT-2026-121545
CVE-2026-115365
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات من 2.3.0 إلى 2.6.2
Description
توجد مشكلة في التصريح غير الصحيح في ذاكرة التخزين المؤقت لسياسة ACL. يسمح هذا للرموز (tokens) بالإشارة إلى سياسات من مساحات أسماء (namespaces) تعسفية باستخدام أسماء سياسات مصممة خصيصاً. وبناءً على ذلك، يمكن للمهاجمين الذين يحملون هذه الرموز اكتساب قدرات السياسات المخزنة مؤقتاً في مساحات أسماء أخرى، بما في ذلك مساحة الأسماء الجذرية، مما يمكنهم من العمل عبر حدود مساحة الأسماء.
Recommendations
تحديث OpenBao إلى الإصدار 2.6.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾