🇰🇷 한글 설명
OpenBao 2.6.3 미만 버전에서 ACL 우회 취약점이 발견되었습니다. 와일드카드 권한 부여 내에서 특정 ID 메타데이터 템플릿을 기반으로 한 명시적 거부(deny) 규칙이 무시되는 문제가 있습니다. 공격자가 와일드카드나 경로 세그먼트가 포함된 ID 메타데이터를 보유한 경우, 차단되어야 할 경로에 접근할 수 있습니다.
💡 쉬운 설명
특정 권한을 막아두었음에도 불구하고, 이름 규칙을 교묘하게 이용하면 그 차단 규칙을 무시하고 허용된 영역 안의 금지된 구역까지 들어갈 수 있는 문제입니다. 즉, '이곳은 절대 들어오지 마세요'라는 경고판을 무시하고 통과할 수 있는 보안 구멍이 있는 것입니다.
🇺🇸 원문 (English)
OpenBao before 2.6.3 contains an ACL bypass vulnerability that silently drops explicit deny rules based on forbidden identity metadata templates within wildcard grants. Attackers whose identity metadata contains wildcard or path segments can access paths that should be denied within the broader wildcard-granted scope.
📍 영향받는 시스템
OpenBao versions before 2.6.3
⚔️ 공격 벡터
와일드카드나 경로 세그먼트가 포함된 ID 메타데이터를 사용하여 명시적 거부 규칙을 우회함
🛡️ 대응 방법
OpenBao를 2.6.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.3보다 낮은지 확인하십시오.
bao version 2>/dev/null | grep -E 'OpenBao version [0-9]+\.[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access