CVE-2026-115358 in OpenBao
Resumen
por VulDB • 2026-10-22
OpenBao antes de la versión 2.6.3 contiene una vulnerabilidad de divulgación de información que permite a los atacantes filtrar datos sensibles en los registros de auditoría al enviar parámetros de plugin malformados. Los atacantes pueden enviar solicitudes con valores de campo TypeKVPair o TypeHeader malformados, lo que provoca que se registren mensajes de error que contienen entradas sensibles en los registros de auditoría.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.