目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

openbao 产品漏洞列表 / CVE 中文分析 43

openbao 产品相关 43 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

OpenBao 是一款开源的密钥管理与安全自动化平台，本页面聚合了与其相关的各类安全漏洞信息。收录内容涵盖从初始发布至今披露的认证绕过、权限提升及配置缺陷等弱点，时间跨度覆盖产品全生命周期。读者可通过此页追踪官方安全公告动态，深入理解密钥管理领域的常见攻击向量，或便捷检索特定版本的历史漏洞记录，为安全评估与修复提供数据支撑。

厂商: openbao

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-115369 OpenBao 2.5.0 前 PKI allowed_ip_sans_cidr 绕过漏洞 CWE-863 2.2 Low 2026-10-22
CVE-2026-115366 OpenBao 2.3.0-2.6.3 插件目录 API 缺少根命名空间强制漏洞 CWE-863 2.6 Low 2026-10-22
CVE-2026-115365 OpenBao 2.3.0 至 2.6.3 策略缓存越权漏洞 CWE-863 6.6 Medium 2026-10-22
CVE-2026-115364 OpenBao 2.6.3 代理退出端点缺失头检查漏洞 CWE-862 2.2 Low 2026-10-22
CVE-2026-115363 OpenBao ACME EAB MAC 密钥通过配置泄露漏洞 CWE-212 3.3 Low 2026-10-22
CVE-2026-115362 OpenBao 2.6.4/2.7.1 AppRole 认证绕过漏洞 CWE-613 2.2 Low 2026-10-22
CVE-2026-115361 OpenBao 2.6.3 之前版本 ACL 绕过漏洞 CWE-863 4.1 Medium 2026-10-22
CVE-2026-115359 OpenBao 2.6.4 和 2.7.1 前版本请求解析绕过漏洞 CWE-799 3.7 Low 2026-10-22
CVE-2026-115360 OpenBao 2.6.3 之前版本 OIDC 重定向漏洞 CWE-601 4.7 Medium 2026-10-22
CVE-2026-115358 OpenBao 2.6.3 前审计日志敏感数据泄露漏洞 CWE-532 2.0 Low 2026-10-22
CVE-2026-115356 OpenBao 2.6.4 前及 2.7.0-2.7.1 撤销后续期漏洞 CWE-613 5.4 Medium 2026-10-22
CVE-2026-115357 OpenBao 2.6.4 前和 2.7.0-2.7.1 审计日志缺陷 CWE-778 2.2 Low 2026-10-22
CVE-2026-63132 OpenBao恢复模式时序攻击令牌泄露漏洞 CWE-208 9.2 Critical 2026-09-23
CVE-2026-63131 OpenBao LIST ACL 绕过漏洞 CWE-863 6.0 Medium 2026-09-23
CVE-2026-77285 OpenBao Agent 敏感信息泄露漏洞 CWE-532 2.4 Low 2026-09-23
CVE-2026-71543 OpenBao 模板策略通配符权限提升漏洞 CWE-863 7.5 High 2026-09-21
CVE-2026-55770 OpenBao 输入验证错误漏洞 CWE-90 6.8 Medium 2026-09-15
CVE-2026-55776 OpenBao 异常处理不当漏洞 CWE-617 6.5 Medium 2026-09-15
CVE-2026-55774 OpenBao 授权问题漏洞 CWE-863 2.1 Low 2026-09-15
CVE-2026-55775 OpenBao 授权问题漏洞 CWE-285 2.3 Low 2026-09-15
CVE-2026-45808 OpenBao 授权问题漏洞 CWE-863 7.1 High 2026-08-07
CVE-2026-46405 OpenBao 资源管理错误漏洞 CWE-770 5.3 Medium 2026-08-07
CVE-2026-46358 OpenBao 日志信息泄露漏洞 CWE-532 5.4 Medium 2026-08-07
CVE-2026-42186 OpenBao 安全漏洞 CWE-212 - - 2026-05-14
CVE-2026-40264 OpenBao 安全漏洞 CWE-1259 8.1AI High AI 2026-04-21
CVE-2026-39396 OpenBao 安全漏洞 CWE-400 3.1 Low 2026-04-21
CVE-2026-39388 OpenBao 信任管理问题漏洞 CWE-295 7.5AI High AI 2026-04-21
CVE-2026-39946 OpenBao SQL注入漏洞 CWE-89 8.8 - 2026-04-21
CVE-2026-33758 OpenBao 安全漏洞 CWE-20 6.1 - 2026-03-27
CVE-2026-33757 OpenBao 授权问题漏洞 CWE-384 9.6 Critical 2026-03-27

openbao 产品累计公开 43 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。