🛡️ Критическая уязвимость в OpenBao (форк Vault): CVE-2026-33757 — 4 августа 2026 г. в 09:51:52.919
🛡️ Критическая уязвимость в OpenBao (форк Vault): CVE-2026-33757 Критическая уязвимость в OpenBao (форк HashiCorp Vault): CVE-2026-33757, CVSS 9.6. Суть: при включённом callback_mode=direct в OIDC-аутентификации атакующий может подсунуть жертве ссылку на вход, перехватить её сессию и забрать vault token. Классическая session fixation (CWE-384) — система не инвалидирует старую сессию при входе нового пользователя. Почему это опасно: с vault token'ом открываются database credentials, SSH-ключи, cloud API keys. В CI/CD один украденный токен компрометирует весь пайплайн. Что делать: 1. Обновиться до OpenBao 2.5.2 — фикс уже вышел 2. Проверить OIDC-роли на callback_mode=direct и убрать, если не нужен явно 3. Настроить корреляцию IP в auth flow 🗓 2026-08-04 · #ИБ #vault #openbao #CVE