BDU:2026-10829

Опубликовано: 28 мая 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость системы управления секретами и шифрованием OpenBao связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

OpenBao

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 2.5.4 (OpenBao)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/openbao/openbao/security/advisories/GHSA-v8v8-cm84-m686

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-44608

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-45808
CVE

EPSS

Процентиль: 23%

0.00308

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260709-73-0039

CVSS3: 6.5

redos

около 1 месяца назад

Уязвимость openbao

CVE-2026-45808

nvd

6 дней назад

OpenBao is an open source identity-based secrets management system. Prior to version 2.5.4, OpenBao's namespaces provide multi-tenant separation. A tenant who intentionally leaks lease identifiers can have their lease and underlying credential revoked or renewed by a user in another tenant via the legacy, undocumented `sys/revoke` and `sys/renew` endpoints. This is fixed in OpenBao v2.5.4.

CVE-2026-45808

debian

6 дней назад

OpenBao is an open source identity-based secrets management system. Pr ...

GHSA-v8v8-cm84-m686

github

3 месяца назад

OpenBao's cross-namespace lease revocation via legacy sys/revoke path bypasses ACL