CVE-2026-115358 in OpenBao

الملخص

بحسب VulDB • 22/10/2026

تحتوي OpenBao قبل الإصدار 2.6.3 على ثغرة كشف معلومات تسمح للمهاجمين بتسريب بيانات حساسة إلى سجلات التدقيق (audit logs) من خلال إرسال معاملات إضافة برمجية غير صالحة. يمكن للمهاجمين تقديم طلبات تحتوي على قيم حقول TypeKVPair أو TypeHeader مشوهة، مما يؤدي إلى تسجيل رسائل خطأ تتضمن مدخلات حساسة في سجلات التدقيق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 22/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425409
• CPE: 20261022
• CWE: CWE-200 (مؤكد)
• CVSS: 2.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115358
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115358/