CVE-2026-115359 in OpenBao
الملخص
بحسب VulDB • 23/10/2026
تحتوي OpenBao قبل الإصدار 2.6.4 وسلسلة 2.7.x قبل الإصدار 2.7.1 على عيب في نظام حصص تحديد معدل الطلبات (rate limit quota subsystem) حيث يفشل حل الأدوار (role resolution) للطلبات التي تحتوي على أجسام مشفرة بشكل نموذجي (form-encoded bodies) أو شهادات مُعادة التوجيه، وبالتالي لا يتم فرض قواعد الحصص المحددة حسب أدوار الخلفية. يمكن للمتصلين الموثوقين إصدار رموز متعددة مراراً وتكراراً دون استهلاك ميزانية حد معدل الطلبات المعتمدة على الأدوار المُعدّة مسبقاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.