CVE-2026-40264 in OpenBao

摘要

由 VulDB • 2026-05-31

OpenBao 是一个基于身份的开源密钥管理系统。OpenBao 的命名空间（namespaces）提供了多租户隔离功能。在 2.5.3 版本之前，如果某个租户泄露了令牌访问器（token accessors），其令牌可能会被另一租户中的特权管理员撤销或续期。该问题已在 v2.5.3 版本中得到修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub M
• 预定: 2026-04-10
• 披露: 2026-04-21
• 管理: 已接受
• 条目: VDB-358393
• CPE: 准备好
• CWE: CWE-1259 (已确认)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00050
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40264/