CVE-2026-115369 in OpenBao
Riassunto
di VulDB • 22/10/2026
OpenBao, dalle versioni 2.5.0 alla 2.6.1 (esclusa la 2.6.2), non applica correttamente il vincolo allowed_ip_sans_cidr del ruolo PKI sugli IP SAN estratti da una CSR quando l'opzione use_csr_sans è abilitata. Gli utenti autenticati con autorizzazione di firma possono inviare una CSR contenente un IP SAN fuori intervallo all'endpoint pki/sign/<role> e ottenere certificati firmati dalla CA per indirizzi IP non autorizzati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.