Tóm tắt nhanh
- CVE-2026-40264 là lỗ hổng mức THẤP (CVSS 2.7) ảnh hưởng github.com/openbao/openbao, openbao (openbao).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.0-20260420162526-f58111d2ca54, 2.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/openbao/openbao Go | < 0.0.0-20260420162526-f58111d2ca54
| 0.0.0-20260420162526-f58111d2ca54
|
| openbao | < 2.5.3
| 2.5.3
|
Mô tả
Impact
OpenBao's namespaces provide multi-tenant separation. A tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant.
Patches
This was addressed in v2.5.3.
Mô tả của NVD
OpenBao is an open source identity-based secrets management system. OpenBao's namespaces provide multi-tenant separation. Prior to version 2.5.3, a tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant. This is addressed in v2.5.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí