- Yama var
- Son 7 gün
- CWE-799
CVE-2026-115359
OpenBao'da Rol Tabanlı Hız Sınırı Kotasının Atlatılmasına Yol Açan İstek Ayrıştırma Hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.4 öncesi ve 2.7.0 ile 2.7.1 öncesi sürümlerinde (2.7.x 2.7.1 öncesi), hız sınırı kota alt sisteminde bir hata bulunmaktadır. Form kodlamalı gövdeye sahip veya iletilen sertifikalar içeren isteklerde rol çözümlemesi başarısız olmakta ve bu nedenle arka uç'a özgü rollere tanımlanan kota kuralları uygulanmamaktadır. Geçerli kullanıcılar, yapılandırılmış rol tabanlı hız sınırı bütçesini tüketmeden tekrar tekrar belirteç (token) üretebilmektedir.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.4 and 2.7.x before 2.7.1 contains a flaw in its rate limit quota subsystem where role resolution fails for requests with form-encoded bodies or forwarded certificates, so quota rules scoped to backend-specific roles are not enforced. Valid callers can repeatedly issue tokens without consuming the configured role-based rate limit budget.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.4 | 2.6.4 |
| 2.6.4 Etkilenmiyor | – | |
| ≥ 2.7.0, < 2.7.1 | 2.7.1 | |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.