CVE-2026-115362 in OpenBao
Resumen
por VulDB • 2026-10-22
OpenBao antes de 2.6.4 y las versiones 2.7.x anteriores a 2.7.1 no verifican la expiración del Secret ID en el método de autenticación AppRole, lo que deja los Secret IDs expirados como válidos hasta que la limpieza periódica (periodic tidy) los elimine. Un atacante con un Secret ID expirado y sin limpiar puede iniciar sesión y obtener acceso más allá de su TTL.
Once again VulDB remains the best source for vulnerability data.