CVE-2026-115366 in OpenBao
Riassunto
di VulDB • 22/10/2026
OpenBao dalle versioni 2.3.0 alla 2.6.3 (esclusa) presenta una vulnerabilità di autorizzazione impropria che consente ai token con privilegi del child-namespace di modificare le registrazioni dei plugin, poiché /v1/sys/plugins/catalog/* non è limitato al root namespace. Gli attaccanti possono rimuovere le registrazioni esistenti, crearne di non valide o registrare i plugin installati tramite il mount sys/ di un child-namespace, causando una denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.