🇰🇷 한글 설명
OpenBao 2.5.5 미만 버전에서 네임스페이스 정규화 과정 중 발생하는 보안 취약점입니다. 특정 경로(/sys/namespaces/root)에 대한 특수 처리 오류로 인해, 권한이 제한된 사용자가 상위 네임스페이스의 데이터를 조회, 삭제 또는 수정할 수 있는 권한 상승 문제가 발생할 수 있습니다.
💡 쉬운 설명
사용자가 허용된 범위보다 더 높은 권한을 가진 상위 폴더에 접근하여 정보를 보거나 수정할 수 있는 결함입니다. 마치 일반 사용자가 자신의 방을 관리하다가 실수로 건물 전체 관리자 권한을 얻게 되는 것과 비슷합니다.
🇺🇸 원문 (English)
OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, OpenBao users granted capabilities on /sys/namespaces/root within a non-root namespace could exploit special handling of the literal root path in namespace canonicalization. The /sys/namespaces/* endpoint family can resolve its containing namespace through a path prefix or X-Vault-Namespace header. ACL checks occurred before root canonicalized to an empty path, causing /sys/namespaces/root to resolve to the system backend's containing namespace and allowing permitted lookups, deletion, locking, or custom metadata changes against that direct containing namespace. The root namespace and arbitrary unrelated namespaces are not affected, and available operations depend on the capabilities granted on the path and subpaths such as /api-lock. This issue is fixed in version 2.5.5.
📍 영향받는 시스템
OpenBao versions prior to 2.5.5
⚔️ 공격 벡터
네임스페이스 정규화 오류를 이용한 /sys/namespaces/root 경로 접근을 통한 권한 상승
🛡️ 대응 방법
OpenBao를 최신 보안 패치가 적용된 버전인 2.5.5 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.5.5 이상의 버전이 표시되지 않거나 2.5.5 미만 버전이 출력되면 취약한 상태입니다.
openbao --version 2>/dev/null | grep -E '2\.[0-5]\.[0-5]'