CVE-2026-115366 in OpenBao
요약
\~에 의해 VulDB • 2026. 10. 22.
2.3.0부터 2.6.3 미만 버전의 OpenBao에는 부적절한 권한 부여(improper authorization) 취약점이 포함되어 있습니다. 이 취약점은 /v1/sys/plugins/catalog/* 엔드포인트가 루트 네임스페이스로 제한되지 않아, 특권화된 하위 네임스페이스 토큰이 플러그인 등록 정보를 수정할 수 있게 합니다. 공격자는 기존 등록을 제거하거나 잘못된 등록을 생성하거나, 하위 네임스페이스의 sys 마운트를 통해 설치된 플러그인을 등록하여 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.