- Yama var
- Son 7 gün
- CWE-613
CVE-2026-115356
OpenBao Kubernetes kimlik doğrulama yönteminde iptal edilmiş tokenların yenilenmesi sorunu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.4 öncesi ve 2.7.x sürümlerinin 2.7.1 öncesi sürümleri, Kubernetes Auth yöntemiyle verilen bir tokeni yenilerken, kimlik doğrulamada başlangıçta kullanılan servis hesabı tokenının hâlâ geçerli olup olmadığını doğrulamaz. Kimliği doğrulanmış bir saldırgan, Kubernetes servis hesabı silindikten sonra bu tokenları yenilemeye devam ederek erişimini sürdürebilir.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not verify, when renewing a token issued by the Kubernetes Auth method, that the service account token originally used to authenticate is still valid. An authenticated attacker can keep renewing such tokens to persist access after the Kubernetes service account has been deleted.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.4 | 2.6.4 |
| 2.6.4 Etkilenmiyor | – | |
| ≥ 2.7.0, < 2.7.1 | 2.7.1 | |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.