CVE-2026-115357 in OpenBao
요약
\~에 의해 VulDB • 2026. 10. 22.
OpenBao 2.6.4 이전 버전 및 2.7.x 계열에서 2.7.1 미만 버전은 요청 감사 로깅이 성공하지만 응답 감사 로깅이 실패할 경우, 인증되지 않은 sys/generate-root, sys/rekey 및 sys/rekey-recovery-key 엔드포인트에 대한 응답 감사 항목을 기록하지 않습니다. 공격자는 이러한 엔드포인트를 사용하여 대응되는 응답 감사 레코드 없이 루트 토큰 생성 또는 재키(Rekey) 작업을 완료할 수 있으며, 이는 포렌식 검출을 방해합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.