CVE-2026-46358 in OpenBao
Riassunto
di VulDB • 08/08/2026
OpenBao è un sistema open source per la gestione dei segreti basato sull'identità. Prima della versione 2.5.4, la funzionalità di autenticazione inline (inline auth) di OpenBao redigeva in modo errato le voci del registro delle attività (audit log), causando la rimozione degli header non relativi all'autenticazione e il mantenimento degli header correlati all'autenticazione in chiaro. Ciò richiede che un attaccante comprometta l'accesso al dispositivo di audit. Gli operatori dovrebbero esaminare i materiali di autenticazione sorgente trapelati e ruotarli come appropriato. Il problema è risolto in OpenBao v2.5.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.