- Yama var
- Son 7 gün
- CWE-532
CVE-2026-115358
OpenBao'da Hatalı Parametreler Yoluyla Denetim Günlüklerine Hassas Veri Sızması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.3 sürümünden önceki sürümler, saldırganların hatalı biçimlendirilmiş eklenti parametreleri göndererek hassas verileri denetim günlüklerine sızdırmasına olanak tanıyan bir bilgi ifşası güvenlik açığı içermektedir. Saldırganlar, hatalı biçimlendirilmiş TypeKVPair veya TypeHeader alan değerleri içeren istekler gönderebilir; bu da hassas girdi içeren hata mesajlarının denetim günlüklerine kaydedilmesine neden olur.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.3 contains an information disclosure vulnerability that allows attackers to leak sensitive data into audit logs by sending malformed plugin parameters. Attackers can submit requests with malformed TypeKVPair or TypeHeader field values, causing error messages containing sensitive input to be recorded in audit logs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.3 | 2.6.3 |
| 2.6.3 Etkilenmiyor | – | |
| ≥ 2.7.0, < 2.7.1 | 2.7.1 | |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.