⟳ Updates Hub
O
ホーム / Security

OpenBao

公式サイト ↗ RSS 14 件 最終取得 15分前
O
OpenBao Security v2.6.1

v2.6.1

包装/容器の変更: 最大の互換性のために、古い、開かない容器のイメージラベルを削除します。[GH-3504] 改善コア: 明確な無効化ハンドラーのない sys/キーで警告します。 キャッシュを無効にするメカニズムのないログ行を見たら報告してください。[GH-3555] コア/ポリシー:特定のパラメータの値を修正するためのPATCH操作サポートを導入する。[GH-3506] バグ修正。..

O
OpenBao Security v2.6.0

v2.6.0

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..

O
OpenBao Security v2.6.0-beta20260622

v2.6.0-β20260622

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..

O
OpenBao Security v2.5.5

v2.5.5

SECURITY auth/ldap: DN をグループ解析に結合する経由で不可能な LDAP 結合後注入を防止する。GHSA-6mwx-4547-5vc9 試聴する[GH-3306]秘密/ldap: サービスアカウントの未浄化DNで LDAPの注射を防ぐ。GHSA-6mwx-4547-5vc9 試聴する[GH-3306] 秘密/トランジット: derived=trueで作成された RSA キーでロックされていないmutexのロックを解除したためサーバークラッシュを防ぐ。GHSA-8w8f-r2xv-4q4j 試聴する[GH-3309] コア/リース:...

O
OpenBao Security v2.5.4

v2.5.4

SECURITY core/auth: Inline auth を使用するときにカスタムヘッダを落とす監査ログを修正します。GHSA-q8cj-789h-vg24 / CVE-2026-46358[GH-3076] core: authプラグインエンドポイントから隠されたデフォルトトークン発行を防止し、論理。Auth{}応答オブジェクトとエラーの両方を返します。GHSA-7j6w-vvw2-5f9c / CVE-2026-46405[GH-3150]コア:古いリースエンドポイントを削除 (sys/revoke,sys/renew,sys/revoke-prefix,およびsys/r...