PT-2026-37251
CVE-2026-42186
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao الأقدم من 2.5.3
الوصف
توجد مشكلة في نظام إدارة الأسرار القائم على الهوية، حيث يؤدي فشل أولي أثناء حذف مساحة الاسم إلى فشل المحاولات اللاحقة في إزالة جميع البيانات قبل وضع علامة «محذوف» على مساحة الاسم. وقد يؤدي ذلك إلى بقاء عقود الإيجار المعلقة نشطة أو ترك إدخالات تخزين غير ذات صلة.
التوصيات
التحديث إلى الإصدار 2.5.3.
إزالة عمليات التثبيت يدويًّا قبل حذف مساحة الاسم.
استخدام سجلات التدقيق لتحديد محاولات الحذف المتكررة لنفس مساحة الاسم، واستخدام
sys/raw لتحديد عقود الإيجار التي لم يتم حذفها بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾