openbao 厂商漏洞列表 / CVE 中文分析 20

OpenBao 是 HashiCorp Vault 的开源分支，旨在提供企业级密钥管理与敏感数据保护服务。其核心用途涵盖动态凭证生成、加密即服务及访问控制。历史漏洞多涉及越权访问、身份验证绕过及远程代码执行，部分源于配置错误或逻辑缺陷。作为 Vault 的替代方案，OpenBao 强调社区治理与透明开发，已收录 20 条 CVE，用户需关注其权限模型更新及补丁修复情况，以确保敏感数据访问安全。