CVE-2025-55001

Nome do Software Vulnerável e Versões Afetadas Versões do OpenBao 2.3.1 e anteriores

Descrição O OpenBao permite a atribuição de políticas e de MFA com base em aliases de entidade. Quando o parâmetro username as alias=true no método de autenticação LDAP é utilizado, o nome de usuário fornecido é usado sem normalização, potencialmente permitindo que um atacante contorne os requisitos de MFA específicos de alias.

Recomendações Versões do OpenBao anteriores à 2.3.2: Remova todo o uso do parâmetro username as alias=true e atualize quaisquer aliases de entidade conforme necessário.