Skip to content
OpenAdvisories
Low WID-SEC-2026-1640 1 CVE

OpenBao: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 21, 2026 · Updated Aug 9, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenBao ist eine Open-Source-Lösung für Secrets Management, die sensible Daten wie Passwörter, API-Schlüssel und Zertifikate sicher speichert und verwaltet.

Vulnerabilities 1

  • High 7.1
    CVE-2026-45808

    OpenBao's cross-namespace lease revocation via legacy sys/revoke path bypasses ACL

    OpenBao is an open source identity-based secrets management system. Prior to version 2.5.4, OpenBao's namespaces provide multi-tenant separation. A tenant who intentionally leaks lease identifiers can have their lease and underlying credential revoked or rene…

    openbao openbao github.com/openbao/openbao openbao Alpine Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-54684

  2. #1

    Initiale Fassung

References