Security-next.com

「OpenBao」に認証関連で複数のクリティカル脆弱性

シークレット管理ツール「OpenBao」において、認証処理に関する複数の脆弱性が確認された。脆弱性を解消したアップデートが提供されている。 「OIDC」または「JWT」認証を有効にしている構成において影響を受ける脆弱性「CVE-2026-33757」「CVE-2026-33758」が ...
GitHub

florian-forestier/openbao-gitlab-connector

The only thing you have to do is to run the patch.sh script provided, with the specified version you want ( eg: patch.sh v1.15.1) While updating OpenBAO to a new version, we strongly suggest you to ...
Security-next.com

秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に

「HashiCorp Vault」よりフォークしたオープンソースのシークレット管理ツール「OpenBao」に脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。 特権APIの利用者において、システム管理者の権限を持たない場合も任意のコードを実行 ...
GitHub

OpenBao Plugins

This repository contains plugins for OpenBao, an open-source fork of HashiCorp Vault. These plugins are maintained by the OpenBao project but are not included in the core OpenBao binary. Prebuilt ...