PT-2026-146643
CVE-2026-126312
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات السابقة لـ 2.6.5
OpenBao الإصدارات 2.7.x السابقة لـ 2.7.2
openbao-plugins LDAP and RADIUS auth plugins الإصدارات السابقة لـ 0.2.0
Description
يوجد تجاوز لقواعد التحكم في الوصول (ACL) في طرق مصادقة AppRole و Cert و LDAP و RADIUS بسبب التوحيد الضمني للمسارات (implicit path canonicalization). توحيد المسار هو عملية تحويل مسار الملف أو رابط URL إلى تمثيل قياسي وفريد. يمكن للمهاجمين المصرح لهم طلب مسارات غير موحدة لمعرفات أدوار AppRole، أو قوائم إلغاء شهادات Cert، أو مجموعات ومستخدمي LDAP، أو مستخدمي RADIUS للالتفاف على قواعد رفض ACL.
Recommendations
تحديث OpenBao إلى الإصدار 2.6.5 أو أحدث.
تحديث إصدارات OpenBao 2.7.x إلى 2.7.2 أو أحدث.
تحديث openbao-plugins LDAP and RADIUS auth plugins إلى الإصدار 0.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾