CVE-2026-115366 in OpenBao
Сводка
по VulDB • 22.10.2026
OpenBao версии от 2.3.0 до (не включая) 2.6.3 содержит уязвимость неправильной авторизации, которая позволяет токенам дочерних пространств имен с повышенными привилегиями изменять регистрации плагинов, поскольку путь /v1/sys/plugins/catalog/* не ограничен корневым пространством имен. Злоумышленники могут удалять существующие регистрации, создавать недопустимые или регистрировать установленные плагины через точку монтирования sys/ дочернего пространства имен, что приводит к отказу в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.