要点
- CVE-2026-77285 は github.com/openbao/openbao に影響する深刻度「低」 (CVSS 2.4) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 5.7% より高い）。
- 対処：0.0.0-20260714163218-90272575e5f5 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| github.com/openbao/openbao Go | ≥ 0.1.0, ≤ 1.1.5≥ 0.1.0< 0.0.0-20260714163218-90272575e5f5
| 0.0.0-20260714163218-90272575e5f5
|
概要
Impact
During certain error conditions, OpenBao Agent's exec rendering mode will incorrectly write secrets specified in env_template to stdout. This primarily happens when num_retries is met.
This vulnerability is original to Vault and was reported via the OpenBao security mailing list.
Patches
This is addressed in OpenBao v2.6.0 GA.
NVD の説明
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from env_template to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after num_retries was reached. A process supervisor, log collector, or local user able to read that output could obtain the rendered secret values. This issue is fixed in version 2.6.0.
github.com/openbao/openbao のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン