CVE-2026-115366 in OpenBao
Résumé
par VulDB • 22/10/2026
OpenBao, des versions 2.3.0 à la version antérieure à 2.6.3, présente une vulnérabilité d'autorisation incorrecte qui permet aux jetons de sous-espace de noms privilégiés de modifier les inscriptions de plugins car /v1/sys/plugins/catalog/* n'est pas restreint au namespace racine. Les attaquants peuvent supprimer des inscriptions existantes, en créer de non valides ou enregistrer des plugins installés via le point de montage sys/ d'un sous-espace de noms, provoquant une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.