- Yama var
- Son 7 gün
- CWE-863
CVE-2026-115365
OpenBao'da politika önbelleğinde ad alanı aşımı nedeniyle yetkisiz erişim
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.3.0 sürümünden 2.6.3 sürümüne kadar olan sürümlerde, ACL politika önbelleğinde yetkilendirme hatası bulunmaktadır. Bu hata, özel olarak hazırlanmış politika adları kullanılarak belirteçlerin rastgele ad alanlarındaki politikalara başvurmasına izin verir. Bu tür belirteçlere sahip saldırganlar, kök ad alanı dahil olmak üzere diğer ad alanlarındaki önbelleğe alınmış politikaların yetkilerini elde edebilir ve ad alanı sınırlarını aşarak işlem yapabilir.
Kaynaktaki açıklama (İngilizce)
OpenBao from 2.3.0 before 2.6.3 contains an incorrect authorization vulnerability in its ACL policy cache that allows tokens to reference policies from arbitrary namespaces using specially crafted policy names. Attackers holding such tokens can gain capabilities of cached policies in other namespaces, including the root namespace, to act across namespace boundaries.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | ≥ 2.3.0, < 2.6.3 | 2.6.3 |
| 2.6.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.