OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, an OpenBao user with access to sys/leases/revoke/:lease_id in one namespace could revoke a lease in another namespace when the foreign lease_id was known, bypassing namespace ACL isolation. The affected lease lookup routing in vault/expiration.go allowed FetchLeaseInfo and loadEntry to resolve cached or stored lease data outside the request namespace, allowing a tenant that intentionally disclosed a lease identifier to have the lease and its underlying credential revoked by another tenant.
This issue is fixed in version 2.5.5.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/openbao/openbao/commit/9ba1413d793223cca67db12434093a2f25fdc…
security-advisories@github.com
https://github.com/openbao/openbao/commit/b20b999dd4044d7b419a5472d8fe08407828b…
security-advisories@github.com
https://github.com/openbao/openbao/pull/3307
security-advisories@github.com
https://github.com/openbao/openbao/pull/3310
security-advisories@github.com
https://github.com/openbao/openbao/releases/tag/v2.5.5
security-advisories@github.com
https://github.com/openbao/openbao/releases/tag/v2.6.0
security-advisories@github.com
https://github.com/openbao/openbao/security/advisories/GHSA-c36x-h252-g9x2
security-advisories@github.com