- Yama var
- Son 7 gün
- CWE-863
CVE-2026-115361
OpenBao'da şablonlu politika reddinin atlanması nedeniyle ACL atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.6.3 öncesi sürümler, joker karakterli yetkilendirmeler içinde yasaklı kimlik meta verisi şablonlarına dayanan açık reddetme (explicit deny) kurallarını sessizce yok sayan bir ACL atlatma güvenlik açığı içerir. Kimlik meta verisinde joker karakter veya yol segmentleri bulunan saldırganlar, daha geniş joker kapsamı içinde reddedilmesi gereken yollara erişebilir.
Kaynaktaki açıklama (İngilizce)
OpenBao before 2.6.3 contains an ACL bypass vulnerability that silently drops explicit deny rules based on forbidden identity metadata templates within wildcard grants. Attackers whose identity metadata contains wildcard or path segments can access paths that should be denied within the broader wildcard-granted scope.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | < 2.6.3 | 2.6.3 |
| 2.6.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.