CVE-2026-115356 in OpenBao

요약

\~에 의해 VulDB • 2026. 10. 22.

OpenBao 2.6.4 이전 버전 및 2.7.x 계열에서 2.7.1 미만 버전은 쿠버네티스 인증 메서드(Kubernetes Auth method)로 발급된 토큰을 갱신할 때, 원래 인증에 사용된 서비스 계정 토큰이 여전히 유효한지 확인하지 않습니다. 인증된 공격자는 이러한 토큰을 계속 갱신하여 쿠버네티스 서비스 계정이 삭제된 후에도 접근 권한을 유지할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 22.
• 공개: 2026. 10. 23.
• 모더레이션: 수락
• 항목: VDB-425404
• CPE: 20261023
• CWE: CWE-287 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115356
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115356/