- Yama var
- Son 7 gün
- CWE-601
CVE-2026-115360
OpenBao OIDC kimlik sağlayıcı arayüzünde açık yönlendirme (open redirect) zafiyeti
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.3 sürümünden önceki sürümlerde, arayüzdeki OIDC kimlik sağlayıcısında OpenBao'ya kimlik doğrulaması yapılmamış kullanıcıları etkileyen bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. Saldırganlar, kimlik doğrulaması yapılmamış kullanıcıları saldırgan kontrolündeki hedeflere yönlendiren OIDC bağlantıları hazırlayabilir; bu da oltalama (phishing) saldırılarına veya kimlik bilgilerinin çalınmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.3 contains an open redirect vulnerability in the UI's OIDC identity provider that affects users not authenticated to OpenBao. Attackers can craft OIDC links that redirect unauthenticated users to attacker-controlled destinations, enabling phishing or credential theft.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.3 | 2.6.3 |
| 2.6.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.