⟳ Updates Hub
O
ホーム / Security

OpenBao

公式サイト ↗ RSS 23 件 最終取得 2時間前
O
OpenBao Security v2.7.0-beta20260909

v2.7.0-β20260909

機能 外鍵: PKI と Transit の秘密エンジンは、鍵を OpenBao に保存せずに暗号操作を行うために KMS プラグインを使用できます。[GH-3956] /sys/external-keys API を介して HSM または KMS サポートキーのマッピングを設定し、選択マウントへのアクセスを許可します。PKI エンジンを使って外部のプライベートキーで証明書&coにサインします。トランジットエンジンを使って 署名、確認、暗号化。..

O
OpenBao Security v2.6.2

v2.6.2

セキュリティコア: 内部操作タイプがインライン認証やワークフローから送信できないことを確保し、トークン作成を防止する。GHSA-rh46-vc3j-w2w3 について[GH-3831] 秘密/pki: CSRからの IP SAN に allowed_ip_sans_cidr を強制する。GHSA-g892-p242-8g86 について[GH-3833] BUG FIXES コマンド/エージェント: Windows で無条件に失敗するファイルシンクを修正します。[GH-3733]コア: 要求で回復パニックを防ぐ。..

O
OpenBao Security v2.6.1

v2.6.1

包装/容器の変更: 最大の互換性のために、古い、開かない容器のイメージラベルを削除します。[GH-3504] 改善コア: 明確な無効化ハンドラーのない sys/キーで警告します。 キャッシュを無効にするメカニズムのないログ行を見たら報告してください。[GH-3555] コア/ポリシー:特定のパラメータの値を修正するためのPATCH操作サポートを導入する。[GH-3506] バグ修正。..

O
OpenBao Security v2.6.0

v2.6.0

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..

O
OpenBao Security v2.6.0-beta20260622

v2.6.0-β20260622

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..

O
OpenBao Security v2.5.5

v2.5.5

SECURITY auth/ldap: DN をグループ解析に結合する経由で不可能な LDAP 結合後注入を防止する。GHSA-6mwx-4547-5vc9 試聴する[GH-3306]秘密/ldap: サービスアカウントの未浄化DNで LDAPの注射を防ぐ。GHSA-6mwx-4547-5vc9 試聴する[GH-3306] 秘密/トランジット: derived=trueで作成された RSA キーでロックされていないmutexのロックを解除したためサーバークラッシュを防ぐ。GHSA-8w8f-r2xv-4q4j 試聴する[GH-3309] コア/リース:...

O
OpenBao Security v2.5.4

v2.5.4

SECURITY core/auth: Inline auth を使用するときにカスタムヘッダを落とす監査ログを修正します。GHSA-q8cj-789h-vg24 / CVE-2026-46358[GH-3076] core: authプラグインエンドポイントから隠されたデフォルトトークン発行を防止し、論理。Auth{}応答オブジェクトとエラーの両方を返します。GHSA-7j6w-vvw2-5f9c / CVE-2026-46405[GH-3150]コア:古いリースエンドポイントを削除 (sys/revoke,sys/renew,sys/revoke-prefix,およびsys/r...