openbao güvenlik açıkları
openbao
- Toplam açık
- 12
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 0
- Orta 4
- Düşük 8
Son açıklar
12 açık
- 2,2Düşük CVE-2026-115369Yama var OpenBao PKI rolünde CSR IP SAN'lar ile allowed_ip_sans_cidr kısıtlamasının atlatılması
- 2,6Düşük CVE-2026-115366Yama var OpenBao'da Plugin Kataloğu API'lerinde Eksik Kök Namespace Yetki Denetimi
- 6,6Orta CVE-2026-115365Yama var OpenBao'da politika önbelleğinde ad alanı aşımı nedeniyle yetkisiz erişim
- 2,2Düşük CVE-2026-115364Yama var OpenBao'da Agent ve Proxy kapatma uç noktalarında eksik başlık denetimi
- 3,3Düşük CVE-2026-115363Yama var OpenBao'da yapılandırma uç noktasında ACME EAB MAC anahtarı ifşası
- 2,2Düşük CVE-2026-115362Yama var OpenBao AppRole kimlik doğrulamasında süresi dolmuş Secret ID kabul ediliyor
- 4,1Orta CVE-2026-115361Yama var OpenBao'da şablonlu politika reddinin atlanması nedeniyle ACL atlatma açığı
- 4,7Orta CVE-2026-115360Yama var OpenBao OIDC kimlik sağlayıcı arayüzünde açık yönlendirme (open redirect) zafiyeti
- 3,7Düşük CVE-2026-115359Yama var OpenBao'da Rol Tabanlı Hız Sınırı Kotasının Atlatılmasına Yol Açan İstek Ayrıştırma Hatası
- 2,0Düşük CVE-2026-115358Yama var OpenBao'da Hatalı Parametreler Yoluyla Denetim Günlüklerine Hassas Veri Sızması
- 2,2Düşük CVE-2026-115357Yama var OpenBao'da kök token ve yeniden anahtarlama yanıtlarının denetim günlüğüne yazılmaması
- 5,4Orta CVE-2026-115356Yama var OpenBao Kubernetes kimlik doğrulama yönteminde iptal edilmiş tokenların yenilenmesi sorunu