OpenBao ポリシーキャッシュの不正な認可により別のネームスペースの権限を得られる
概要
OpenBao の 2.3.0 以降 2.6.3 未満に、ACL ポリシーキャッシュの認可不備の脆弱性があります。細工されたポリシー名を使うことで、トークンが他のネームスペース(ルートネームスペースを含む)のキャッシュ済みポリシーの権限を得られ、ネームスペースをまたいだ操作が可能になるおそれがあります。対象の利用者は、修正版の 2.6.3 にアップデートしてください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
OpenBao の 2.3.0 以降 2.6.3 未満に、ACL ポリシーキャッシュの認可不備の脆弱性があります。細工されたポリシー名を使うことで、トークンが他のネームスペース(ルートネームスペースを含む)のキャッシュ済みポリシーの権限を得られ、ネームスペースをまたいだ操作が可能になるおそれがあります。対象の利用者は、修正版の 2.6.3 にアップデートしてください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| openbao | openbao |
2.3.0 以上 2.6.3 未満 |
2.6.3 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenBao from 2.3.0 before 2.6.3 contains an incorrect authorization vulnerability in its ACL policy cache that allows tokens to reference policies from arbitrary namespaces using specially crafted policy names. Attackers holding such tokens can gain capabilities of cached policies in other namespaces, including the root namespace, to act across namespace boundaries.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com