⟳ Updates Hub
O
ホーム / Security

OpenBao

公式サイト ↗ RSS 32 件 最終取得 1時間前
O
OpenBao Security v2.7.2

v2.7.2

SECURITY auth/cert: CRL パスに解析経路のカノン化を追加する。GHSA-736f-82w7-hj22[GH-4323] 秘密/approle: ロール ID パスに Resolve パスキャノニケーションを追加します。GHSA-736f-82w7-hj22[GH-4323] 秘密/アイデンティティ:OIDC プロバイダーで client_type=public が client_credentials=true で拒否されていることを確認します。GHSA-q824-44ff-f5j5 について[GH-4323] 秘密/ssh: SSH 証明書 アイデンティティテンプレートでワイルドカード (*) を拒否。..

O
OpenBao Security v2.6.5

v2.6.5

SECURITY auth/cert: CRL パスに解析経路のカノン化を追加する。GHSA-736f-82w7-hj22[GH-4325] auth/ldap: ユーザー、グループ パスへの解消 パスキャノニケーションを追加します。GHSA-736f-82w7-hj22[GH-4325] auth/radius: ユーザーパスに解像度経路のカノニケーションを追加します。GHSA-736f-82w7-hj22[GH-4325] secrets/approle: ロール ID パスに resolve パスキャノニケーションを追加する。GHSA-736f-82w7-hj22[GH-4325] 秘密/ID...

O
OpenBao Security v2.7.1

v2.7.1

セキュリティコア: sys/config/state/sanitized から tls_acme_eab_mac_key の開示を防止する。GHSA-3237-j65r-m5rp 試聴する[GH-4148] core/audit: 認証されていない"Root Token Generation"と"Rekey"エンドポイント (デフォルトで無効になっている) は、監査ログが失敗したとしても応答を返します。GHSA-q74w-hv5x-6hxf について[GH-4148] auth/approle: 秘密IDが有効期限が切れた後 認証に使用できないことを確認する。..

O
OpenBao Security v2.6.4

v2.6.4

セキュリティコア: sys/config/state/sanitized から tls_acme_eab_mac_key の開示を防止する。GHSA-3237-j65r-m5rp 試聴する[GH-4148] core/audit: 認証されていない"Root Token Generation"と"Rekey"エンドポイント (デフォルトで無効になっている) は、監査ログが失敗したとしても応答を返します。GHSA-q74w-hv5x-6hxf について[GH-4148] auth/approle: 秘密IDが有効期限が切れた後 認証に使用できないことを確認する。..

O
OpenBao Security v2.7.0

v2.7.0

SECURITY エージェント、プロキシ: リスナー設定で指定された場合、終了エンドポイントが正しく X-Vault-Request ヘッダを必要とすることを確認します。GHSA-8gmq-wv9h-fcwp 試聴する[GH-4065] auth/cert, auth/kubernetes, auth/userpass, secrets/pki, core/policies, core/workflows: ResolvePathOperation を使用して、カノン化されたリソースのカノン URL を定義する。GHSA-fg5x-7whg-6c28 について[GH-4065] コア/プラグイン。..

O
OpenBao Security v2.6.3

v2.6.3

SECURITY エージェント、プロキシ: リスナー設定で指定された場合、終了エンドポイントが正しく X-Vault-Request ヘッダを必要とすることを確認します。GHSA-8gmq-wv9h-fcwp 試聴する[GH-4065] auth/cert, auth/kubernetes, auth/userpass, secrets/pki, core/policies, core/workflows: ResolvePathOperation を使用して、カノン化されたリソースのカノン URL を定義する。GHSA-fg5x-7whg-6c28 について[GH-4065] コア/プラグイン。..

O
OpenBao Security v2.7.0-beta20260909

v2.7.0-β20260909

機能 外鍵: PKI と Transit の秘密エンジンは、鍵を OpenBao に保存せずに暗号操作を行うために KMS プラグインを使用できます。[GH-3956] /sys/external-keys API を介して HSM または KMS サポートキーのマッピングを設定し、選択マウントへのアクセスを許可します。PKI エンジンを使って外部のプライベートキーで証明書&coにサインします。トランジットエンジンを使って 署名、確認、暗号化。..

O
OpenBao Security v2.6.2

v2.6.2

セキュリティコア: 内部操作タイプがインライン認証やワークフローから送信できないことを確保し、トークン作成を防止する。GHSA-rh46-vc3j-w2w3 について[GH-3831] 秘密/pki: CSRからの IP SAN に allowed_ip_sans_cidr を強制する。GHSA-g892-p242-8g86 について[GH-3833] BUG FIXES コマンド/エージェント: Windows で無条件に失敗するファイルシンクを修正します。[GH-3733]コア: 要求で回復パニックを防ぐ。..

O
OpenBao Security v2.6.1

v2.6.1

包装/容器の変更: 最大の互換性のために、古い、開かない容器のイメージラベルを削除します。[GH-3504] 改善コア: 明確な無効化ハンドラーのない sys/キーで警告します。 キャッシュを無効にするメカニズムのないログ行を見たら報告してください。[GH-3555] コア/ポリシー:特定のパラメータの値を修正するためのPATCH操作サポートを導入する。[GH-3506] バグ修正。..

O
OpenBao Security v2.6.0

v2.6.0

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..

O
OpenBao Security v2.6.0-beta20260622

v2.6.0-β20260622

FEATURES 名前空間のシール: 名前空間の作成にシャミールシール設定を許可する。[GH-3297] 区画 レンタストア 暗号鍵の素材レンタには、他のレンタに影響を及ぼさず、シール操作によって自分の名前空間へのアクセスを撤回することができます。名前空間のシール状態のグローバル同期を使用し、マルチノード展開から管理を容易にする。プラグインを自動解除する。..