PT-2026-28529
CVE-2026-33757
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 2.0
9.7
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao الأقدم من 2.5.2
الوصف
يحدث خلل في طريقة المصادقة JWT/OIDC عندما يتم تكوين دور مع تعيين المتغير
callback mode على direct. في هذا التكوين، يفشل النظام في طلب تأكيد من المستخدم أثناء تسجيل الدخول. يمكن للمهاجم بدء طلب مصادقة وتنفيذ هجوم تصيد عن بُعد عن طريق خداع مستخدم تمت مصادقته لزيارة عنوان URL مُعد مسبقًا، مما يؤدي تلقائيًا إلى تسجيل دخول المستخدم إلى جلسة عمل المهاجم. على الرغم من أن الوضع direct يعتمد على تدفق رمز التفويض، إلا أنه يقوم بالاتصال مباشرةً بواجهة برمجة التطبيقات (API)، مما يسمح للمهاجم بالاستعلام عن رمز OpenBao حتى يتم إصداره.التوصيات
التحديث إلى الإصدار 2.5.2.
قم بإزالة أي أدوار تم تكوينها باستخدام
callback mode=direct.فرض التأكيد لكل جلسة من جانب مُصدر الرمز المميز لمعرف العميل الذي يستخدمه OpenBao.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾