PT-2026-33884 · Openbao+1 · Openbao+1

Publicado 2026-04-21 · Atualizado 2026-05-27 · CVE-2026-39946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions OpenBao versões anteriores a 2.5.3

Description OpenBao é um sistema de gerenciamento de segredos baseado em identidade de código aberto. No mecanismo de segredos de banco de dados PostgreSQL, o sistema falha ao usar a citação de banco de dados adequada em nomes de esquemas fornecidos pelo PostgreSQL ao revogar privilégios de uma função. Essa falha pode resultar em falhas na revogação de funções ou, em casos raros, em injeção de SQL como usuário de gerenciamento.

Recommendations Atualizar para a versão 2.5.3. Auditar esquemas de tabelas e garantir que os usuários do banco de dados não possam criar novos esquemas nem conceder privilégios sobre eles.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-39946

GHSA-6VGR-CP5C-FFX3

OPENSUSE-SU-2026:10594-1

Produtos afetados

Openbao

Red Os

Referências · 19

• https://github.com/openbao/openbao · Nota
• https://github.com/openbao/openbao/releases/tag/v2.5.3 · Nota
• https://github.com/openbao/openbao/commit/80693a46ebb4fc2455f1c51ed1dd853b28c2fd77 · Nota
• https://github.com/openbao/openbao/pull/2931 · Nota
• https://github.com/openbao/openbao/security/advisories/GHSA-6vgr-cp5c-ffx3 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3605 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39946 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-39396 · Nota
• https://suse.com/security/cve/CVE-2026-39946 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-openbao-cve-2026-39946-8.0 · Nota
• https://suse.com/security/cve/CVE-2026-39388 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-openbao-cve-2026-39946-7.3 · Nota
• https://osv.dev/vulnerability/GHSA-6vgr-cp5c-ffx3 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5807 · Nota
• https://suse.com/security/cve/CVE-2026-40264 · Nota