Skip to content
OpenAdvisories
Medium WID-SEC-2025-2675 1 CVE

OpenBao: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Nov 25, 2025 · Updated Nov 26, 2025 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Administratorrechte zu erlangen.

Product

OpenBao ist eine Open-Source-Lösung für Secrets Management, die sensible Daten wie Passwörter, API-Schlüssel und Zertifikate sicher speichert und verwaltet.

Vulnerabilities 1

  • High 7.5
    CVE-2025-64761

    OpenBao Privileged Operator Identity Group Root Escalation

    OpenBao is an open source identity-based secrets management system. Prior to version 2.4.4, a privileged operator could use the identity group subsystem to add a root policy to a group identity group, escalating their or another user's permissions in the syst…

    openbao openbao github.com/openbao/openbao Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References