- Yama var
- Son 7 gün
- CWE-863
CVE-2026-115369
OpenBao PKI rolünde CSR IP SAN'lar ile allowed_ip_sans_cidr kısıtlamasının atlatılması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenBao 2.5.0 ile 2.6.2 öncesi sürümlerde, use_csr_sans etkinleştirildiğinde CSR'den alınan IP SAN'lar için PKI rolündeki allowed_ip_sans_cidr kısıtlaması uygulanmamaktadır. Sign yetkisine sahip kimlik doğrulaması yapılmış kullanıcılar, kapsam dışı bir IP SAN içeren bir CSR'yi pki/sign/<role> uç noktasına gönderebilir ve yetkisiz IP adresleri için CA tarafından imzalanmış sertifikalar elde edebilir.
Kaynaktaki açıklama (İngilizce)
OpenBao from 2.5.0 before 2.6.2 fails to enforce the PKI role allowed_ip_sans_cidr restriction on IP SANs taken from a CSR when use_csr_sans is enabled. Authenticated callers with sign permission can submit a CSR with an out-of-range IP SAN to pki/sign/<role> and obtain CA-signed certificates for unauthorized IPs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openbao | ≥ 2.5.0, < 2.6.2 | 2.6.2 |
| 2.6.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.