Die Community hinter OpenBao hat Version 2.6 des quelloffenen Secrets-Management-Systems veröffentlicht. Der am 14. Juli 2026 erschienene Fork von HashiCorp Vault bringt zwei Neuerungen, die vor allem Mehrmandanten-Betrieb und Automatisierung betreffen: ein Sealing pro Namespace und eine Workflow-Engine für die Kommunikation zwischen Plugins.
Versiegelung jetzt pro Namespace
Bislang galt der Seal-Zustand für eine komplette OpenBao-Instanz. Mit 2.6 lässt sich beim Anlegen eines Namespaces ein eigener Shamir-Seal samt separatem Schlüsselmaterial konfigurieren. Einzelne Mandanten können ihren Bereich damit selbst versiegeln – also den Zugriff kappen, notfalls auch gegenüber dem Instanz-Betreiber – ohne andere Namespaces zu stören. Der Seal-Status wird über alle Knoten hinweg synchronisiert, was die Verwaltung in verteilten Clustern vereinfacht. Für Self-Hoster, die mehrere Projekte oder Kunden auf einer Instanz trennen, ist das eine handfeste Härtung.
Workflows für Plugin-übergreifende Abläufe
Unter den neuen Endpunkten sys/workflows definieren Betreiber mehrstufige Abläufe, die mehrere Anfragen bündeln und über Plugin-Grenzen hinweg kommunizieren; Nutzer führen diese Workflows anschließend aus. Das erlaubt organisationseigene Governance-Regeln direkt in OpenBao oder vereinfachte Fassaden über sonst verstreute Funktionen. Optional lassen sich Workflows unauthentifiziert anstoßen – die dahinter ausgelösten Requests verlangen aber weiterhin gültige Anmeldedaten.
Einordnung für Admins
OpenBao entstand 2023 als Reaktion auf HashiCorps Lizenzwechsel von der offenen MPL 2.0 zur restriktiveren Business Source License. Seit Dezember 2023 wird das Projekt unter dem Dach der Linux Foundation entwickelt und bleibt API-kompatibel zu Vault – eine Migration fällt dadurch vergleichsweise leicht. Version 2.6 zählt Beiträge von 42 Erstbeitragenden, ein Signal wachsender Community. Wer Vault-Alternativen ohne Lizenzkopfschmerzen sucht, bekommt mit den neuen Isolations- und Automatisierungsfunktionen zwei überzeugende Argumente.
Quellen: OpenBao 2.6.x Release Notes, das GitHub-Release v2.6.0 sowie die Ankündigung der OpenSSF.
