Описание
Уязвимость системы управления секретами и шифрованием OpenBao связана с ошибками ограничения назначения токена безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
OpenBao
Версия ПО
7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 2.5.3 (OpenBao)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,7)
Низкий уровень опасности (оценка CVSS 4.0 составляет 2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для OpenBao:
https://github.com/openbao/openbao/releases/tag/v2.5.3
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-40264
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 22%
0.00301
Низкий
2.7 Low
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 2.7
nvd
3 месяца назад
OpenBao is an open source identity-based secrets management system. OpenBao's namespaces provide multi-tenant separation. Prior to version 2.5.3, a tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant. This is addressed in v2.5.3.
CVSS3: 2.7
debian
3 месяца назад
OpenBao is an open source identity-based secrets management system. Op ...
github
3 месяца назад
OpenBao's Token Store Allows Cross-Namespace Renewal, Revocation
EPSS
Процентиль: 22%
0.00301
Низкий
2.7 Low
CVSS3
4 Medium
CVSS2