CVE-2026-115356 in OpenBao
Zusammenfassung
von VulDB • 22.10.2026
OpenBao vor Version 2.6.4 und in der Reihe 2.7.x vor Version 2.7.1 überprüft bei der Verlängerung eines vom Kubernetes-Auth-Methode ausgestellten Tokens nicht, ob das ursprünglich zur Authentifizierung verwendete Service-Account-Token noch gültig ist. Ein authentifizierter Angreifer kann solche Token kontinuierlich verlängern, um den Zugriff auch nach dem Löschen des Kubernetes-Service-Accounts aufrechtzuerhalten (Persistenz).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.