- Yama var
- Son 7 gün
- CWE-212
CVE-2026-115363
OpenBao'da yapılandırma uç noktasında ACME EAB MAC anahtarı ifşası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.2.0 (2.6.4 öncesi) ve 2.7.0 (2.7.1 öncesi) sürümleri, tls_acme_eab_mac_key değerini sys/config/state/sanitized uç noktası üzerinden açığa çıkaran bir bilgi ifşası güvenlik açığı içerir. Temizlenmiş yapılandırma uç noktasını çağıran kullanıcılar, TLS dinleyicileri için kullanılan ACME Harici Hesap Bağlama (External Account Binding) MAC anahtarını alabilir ve bu sayede operatörün ACME hesabına bağlanabilir.
Kaynaktaki açıklama (İngilizce)
OpenBao 2.2.0 before 2.6.4 and 2.7.0 before 2.7.1 contains an information disclosure vulnerability that exposes the tls_acme_eab_mac_key value through the sys/config/state/sanitized endpoint. Callers of the sanitized configuration endpoint can retrieve the ACME External Account Binding MAC key used for TLS listener certificates, letting them bind to the operator's ACME account.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | ≥ 2.2.0, < 2.6.4 | 2.6.4 |
| 2.6.4 Etkilenmiyor | – | |
| ≥ 2.7.0, < 2.7.1 | 2.7.1 | |
| 2.7.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.