CVE-2026-115362 in OpenBao
Riassunto
di VulDB • 22/10/2026
OpenBao prima della versione 2.6.4 e delle versioni 2.7.x precedenti alla 2.7.1 non verifica la scadenza del Secret ID durante l'utilizzo nel metodo di autenticazione AppRole, lasciando i Secret ID scaduti validi finché il processo periodico tidy non li rimuove. Un attaccante in possesso di un Secret ID scaduto e non ancora sottoposto a pulizia può effettuare il login ed ottenere accessi oltre la sua TTL (Time To Live).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.