GO-2026-5304

vendorUSosv

OpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808 in github.com/openbao/openbao

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

OpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808 in github.com/openbao/openbao

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55774US	—OT erhöht	0.56% (47th)	—	2026-09-15
OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, an OpenBao user with access to sys/leases/revoke/:lease_id in one namespace could revoke a lease…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/openbao/openbao/commit/b20b999dd4044d7b419a5472d8fe08407828be37FIX
https://github.com/openbao/openbao/pull/3307FIX
https://github.com/openbao/openbao/releases/tag/v2.5.5WEB
https://github.com/openbao/openbao/security/advisories/GHSA-c36x-h252-g9x2ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan