CVE-2026-63131
OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
CVSS 3.1Medium
6.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.6.0, 0.0.0-20260713133043-f58d848c139e
Обновитесь до OpenBao версии 2.6.0 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Обход запрещающих правил LIST ACL в OpenBao при использовании путей с завершающим слэшем.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В vault/policy/acl.go логика оценки правил ACL ошибочно обрабатывает широкие маски раньше более специфичных путей с суффиксом-маской и capabilities = ["deny"]. Запрос LIST с завершающим слэшем позволяет обойти запрет дочернего ресурса, если родительский путь разрешен.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Утечка структуры каталогов и перечисление ключей секретов в запрещенных дочерних путях.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
openbaoopenbao
все ранние➔Fix: 2.6.0
——
>= 0➔Fix: 0.0.0-20260713133043-f58d848c139e
——
>= 0.1.0➔Патч не выпущен
——
>= 0➔Fix: 0.0.0-20260713133043-f58d848c139e
——
>= 0.1.0➔Патч не выпущен
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/openbao/openbao/security/advisories/GHSA-xp3c-3jw3-4vcr
- github.comhttps://github.com/openbao/openbao/pull/3389
- github.comhttps://github.com/openbao/openbao/pull/3474
- github.comhttps://github.com/openbao/openbao/commit/2e9625d6cebe4639d051ef53dd6ce7c49914ae6a
- github.comhttps://github.com/openbao/openbao/commit/f58d848c139e5ba71aa63103fcfe101972b999fc
- github.comhttps://github.com/hashicorp/vault/blob/main/CHANGELOG.md#203
- github.comhttps://github.com/openbao/openbao/releases/tag/v2.6.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-63131: OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix). URL: https://cve.futuretools.ru/cve/CVE-2026-63131
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_63131,
title = {{CVE-2026-63131: OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-63131}},
note = {Оперативный инженерный анализ киберугроз}
}