BDU:2026-09800

Опубликовано: 20 апр. 2026

Источник: fstec

CVSS3: 3.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость файла vault/namespace_store.go ядра системы управления секретами и шифрованием OpenBao связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

OpenBao

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 2.5.3 (OpenBao)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,5)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для OpenBao:

https://github.com/openbao/openbao/releases/tag/v2.5.3

Для Ред ОС:

https://redos.red-soft.ru/support/secure/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-42186
CVE

EPSS

Процентиль: 16%

0.00248

Низкий

3.5 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2026-42186

CVSS3: 7.5

nvd

3 месяца назад

OpenBao is an open source identity-based secrets management system. Prior to 2.5.3, when OpenBao's initial namespace deletion fails, subsequent retries fail to properly remove all data before marking the namespace as deleted. This can affect any outstanding leases as well as potentially leaving unrelated storage entries around. This vulnerability is fixed in 2.5.3.

CVE-2026-42186

CVSS3: 7.5

debian

3 месяца назад

OpenBao is an open source identity-based secrets management system. Pr ...

ROS-20260626-73-0007

CVSS3: 3.5

redos

около 1 месяца назад

Уязвимость openbao

GHSA-vv66-6rp4-wr4f

github

3 месяца назад

OpenBao's Namespace Deletion May Not Delete Data Properly

EPSS

Процентиль: 16%

0.00248

Низкий

3.5 Low

CVSS3

2.1 Low

CVSS2