- Yama var
- Son 7 gün
- CWE-778
CVE-2026-115357
OpenBao'da kök token ve yeniden anahtarlama yanıtlarının denetim günlüğüne yazılmaması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.4 öncesi ve 2.7.x sürümlerinde (2.7.1 öncesi) kimlik doğrulaması gerektirmeyen sys/generate-root, sys/rekey ve sys/rekey-recovery-key uç noktaları için, istek denetim günlüğü kaydı başarılı olduğunda yanıt denetim kayıtları yazılmamaktadır. Bu uç noktaları kullanan bir saldırgan, karşılık gelen yanıt denetim kaydı oluşmadan kök token üretimi veya yeniden anahtarlama işlemlerini tamamlayabilir ve bu durum adli incelemede tespiti zorlaştırır.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.4 and 2.7.x before 2.7.1 fails to write response audit entries for the unauthenticated sys/generate-root, sys/rekey, and sys/rekey-recovery-key endpoints when request audit logging succeeds but response audit logging fails. An attacker using these endpoints can complete root token generation or rekey operations without a corresponding response audit record, hindering forensic detection.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.4 | 2.6.4 |
| 2.6.4 Etkilenmiyor | – | |
| ≥ 2.7.0, < 2.7.1 | 2.7.1 | |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.