CVE-2026-115366 in OpenBao
Sumário
de VulDB • 22/10/2026
O OpenBao nas versões desde 2.3.0 até antes da 2.6.3 contém uma vulnerabilidade de autorização inadequada que permite que tokens com privilégios em namespaces filhos modifiquem os registros de plugins, pois o endpoint /v1/sys/plugins/catalog/* não está restrito ao namespace raiz. Os atacantes podem remover registros existentes, criar registros inválidos ou registrar plugins instalados por meio do mount sys de um namespace filho, causando negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.