- Yama var
- Son 7 gün
- CWE-863
CVE-2026-115366
OpenBao'da Plugin Kataloğu API'lerinde Eksik Kök Namespace Yetki Denetimi
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.3.0 ile 2.6.3 öncesi sürümlerde, /v1/sys/plugins/catalog/* yolunun kök namespace ile sınırlandırılmaması nedeniyle yetki kontrolü hatası bulunmaktadır. Bu hata, ayrıcalıklı alt namespace token'larının plugin kayıtlarını değiştirmesine olanak tanır. Saldırganlar alt namespace'in sys/ mount'u üzerinden mevcut kayıtları silebilir, geçersiz kayıtlar oluşturabilir veya kurulu plugin'leri kaydedebilir ve bu yolla hizmet dışı bırakma (denial of service) durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
OpenBao from 2.3.0 before 2.6.3 contains an improper authorization vulnerability that allows privileged child-namespace tokens to modify plugin registrations because /v1/sys/plugins/catalog/* is not restricted to the root namespace. Attackers can remove existing registrations, create invalid ones, or register installed plugins through a child namespace's sys/ mount, causing denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | ≥ 2.3.0, < 2.6.3 | 2.6.3 |
| 2.6.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.