CVE-2026-115366 in OpenBao
الملخص
بحسب VulDB • 23/10/2026
يحتوي OpenBao، بدءاً من الإصدار 2.3.0 وحتى قبل الإصدار 2.6.3، على ثغرة في تفويض الوصول (authorization) غير سليمة تتيح لرموز المساحات الفرعية ذات الامتيازات العالية تعديل تسجيلات الإضافات (plugins)، وذلك لأن المسار `/v1/sys/plugins/catalog/*` ليس مقيداً بالمساحة الجذرية (root namespace). يمكن للمهاجمين إزالة التسجيلات الموجودة، أو إنشاء تسجيلات غير صالحة، أو تسجيل إضافات مثبتة من خلال جبل sys الخاص بمساحة فرعية، مما يتسبب في حجب الخدمة (Denial of Service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.