CVE-2025-55003

Nome do Software Vulnerável e Versões Afetadas Versões do OpenBao 2.3.1 e inferiores

Descrição O sistema de Autenticação de Fator Múltiplo (MFA) de login do OpenBao, que utiliza Senha Única Baseada em Tempo (TOTP), aceitava códigos contendo espaços em branco devido à normalização aplicada pela biblioteca TOTP subjacente. Isso contornou a limitação de taxa interna, permitindo a reutilização de códigos MFA existentes.

Recomendações Atualize para a versão 2.3.2 para resolver este problema. Utilize cotas de limitação de taxa para limitar a exploração potencial.