🇰🇷 한글 설명
OpenBao 2.5.4 미만 버전에서 네임스페이스 간의 멀티테넌트 격리가 불완전합니다. 특정 테넌트 사용자가 임대 식별자(lease identifier)를 유출할 경우, 다른 테넌트의 사용자가 문서화되지 않은 레거시 엔드포인트를 통해 해당 임대 정보를 취소하거나 갱신할 수 있습니다.
💡 쉬운 설명
서로 다른 사용자 그룹 간의 보안 벽이 뚫릴 수 있는 문제입니다. 한 사용자가 실수로 정보를 흘리면, 다른 그룹의 사용자가 그 정보를 이용해 권한을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
OpenBao is an open source identity-based secrets management system. Prior to version 2.5.4, OpenBao's namespaces provide multi-tenant separation. A tenant who intentionally leaks lease identifiers can have their lease and underlying credential revoked or renewed by a user in another tenant via the legacy, undocumented `sys/revoke` and `sys/renew` endpoints. This is fixed in OpenBao v2.5.4.
📍 영향받는 시스템
OpenBao version < 2.5.4
⚔️ 공격 벡터
유출된 임대 식별자를 이용한 레거시 sys/revoke 및 sys/renew 엔드포인트 호출
🛡️ 대응 방법
OpenBao를 v2.5.4 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v2.5.4 미만의 버전이 출력되면 취약한 버전이 설치된 것입니다.
openbao --version 2>/dev/null | grep -E 'v2\.[0-5]\.[0-4]'