CVE-2026-115362 in OpenBao

요약

\~에 의해 VulDB • 2026. 10. 22.

OpenBao 2.6.4 이전 버전 및 2.7.x 계열에서 2.7.1 미만 버전은 AppRole 인증 방식 사용 시 Secret ID의 만료 여부를 확인하지 않아, 주기적인 tidy 작업이 수행될 때까지 만료된 Secret ID가 유효하게 유지됩니다. 공격자는 만료되었지만 아직 정리되지 않은(Swept) Secret ID를 사용하여 로그인하고 해당 TTL을 초과한 접근 권한을 획득할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 22.
• 공개: 2026. 10. 23.
• 모더레이션: 수락
• 항목: VDB-425403
• CPE: 20261023
• CWE: CWE-284 (확인됨)
• CVSS: 2.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115362
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115362/