جزئیات آسیب‌پذیری
CVE-2026-63132
openbao openbao
OpenBao's Recovery Mode Vulnerable To Token Leakage via Timing Attack
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's handleLogicalRecovery path in http/logical.go compared the highly privileged recovery token with ordinary string equality. A remote unauthenticated attacker able to make repeated recovery mode requests and measure response timing could infer the recovery token. The recovered token could then authorize recovery mode operations that read or modify OpenBao data. This issue is fixed in version 2.6.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| openbao | openbao | < 2.6.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/openbao/openbao/security/advisories/GHSA-34fc-gh42-pj53 x_refsource_CONFIRM
- https://github.com/openbao/openbao/pull/3388 x_refsource_MISC
- https://github.com/openbao/openbao/pull/3472 x_refsource_MISC
- https://github.com/openbao/openbao/commit/0f2d90c331f25d1c6cd108638da03f4c7bd949a8 x_refsource_MISC
- https://github.com/openbao/openbao/commit/763625a2072103ea9e9122f2a8408e0b988d287a x_refsource_MISC
- https://github.com/hashicorp/vault/blob/main/CHANGELOG.md#203 x_refsource_MISC
- https://github.com/openbao/openbao/releases/tag/v2.6.0 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-208Observable Timing Discrepancy