openbao
openbao
- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 36
Mức độ nghiêm trọng trong 31 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, openbao ghi nhận 11 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của openbao và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-63132OpenBao's Recovery Mode Vulnerable To Token Leakage via Timing Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63131OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77285OpenBao Agent Writes Secrets to Stdout | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-71543OpenBao's Templated Policies Allow Privilege Escalation via Wildcard Characters | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55770OpenBao: LDAPi ldaputil (wrong escape func) | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55776OpenBao: Transit secrets engine crashes on key creation with `derived: true` for asymmetric key types | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55774OpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-55775OpenBao's System Backend allows Unauthorized Management of the containing Namespace | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-45808OpenBao's cross-namespace lease revocation via legacy sys/revoke path bypasses ACL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-46405OpenBao's Kerberos Auth Method Accumulates Unaccessible Tokens | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46358OpenBao's Inline Auth Incorrectly Redacted Headers | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42186OpenBao's Namespace Deletion May Not Delete Data Properly | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40264OpenBao's Token Store Allows Cross-Namespace Renewal, Revocation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-39396OpenBao has Decompression Bomb via Unbounded Copy in OCI Plugin Extraction (DoS) | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-39388OpenBao's Certificate Authentication Allows Token Renewal With Different Certificate | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-39946OpenBao allows SQL Injection in PostgreSQL database secrets engine | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33758OpenBao has Reflected XSS in its OIDC authentication error message | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-33757OpenBao lacks user confirmation for OIDC direct callback mode | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-64761OpenBao Privileged Operator Identity Group Root Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-62705OpenBao and Vault Leak []byte Fields in Audit Logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62513OpenBao leaks HTTPRawBody in Audit Logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59043OpenBao vulnerable to denial of service via malicious JSON request processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-55003OpenBao Login MFA Bypasses Rate Limiting and TOTP Token Reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-55001OpenBao LDAP MFA Enforcement Bypass When Using Username As Alias | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-55000OpenBao TOTP Secrets Engine Enables Code Reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54999OpenBao: Timing Side-Channel in Userpass Auth Method | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-54998OpenBao Userpass and LDAP User Lockout Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54997OpenBao: Privileged Operator May Execute Code on the Underlying Host | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-54996OpenBao Root Namespace Operator May Elevate Token Privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-52894OpenBao Vulnerable to Unauthenticated Rekey Operation Cancellation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-52893OpenBao May Leak Sensitive Information in Logs When Processing Malformed Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4166Vault May Include Sensitive Data in Error Logs When Using the KV v2 Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-8185Vault Vulnerable to Denial of Service When Processing Raft Join Requests | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành31/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-9180Vault Operators in Root Namespace May Elevate Their Privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-7594Vault SSH Secrets Engine Configuration Did Not Restrict Valid Principals By Default | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2024 | Mức độ nghiêm trọngCao |
CVE-2024-2048Vault Cert Auth Method Did Not Correctly Validate Non-CA Certificates | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành04/03/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
