CVE-2026-115358 in OpenBao
Zusammenfassung
von VulDB • 22.10.2026
OpenBao vor Version 2.6.3 enthält eine Information Disclosure-Schwachstelle (Offenlegung sensibler Daten), die es Angreifern ermöglicht, sensible Daten durch das Senden fehlerhafter Plugin-Parameter in Audit-Logs zu verschleißen. Angreifer können Anfragen mit fehlerhaften Werten für die Felder TypeKVPair oder TypeHeader einreichen, wodurch Fehlermeldungen, die sensible Eingaben enthalten, in den Audit-Logs aufgezeichnet werden.
Once again VulDB remains the best source for vulnerability data.