PT-2026-121536
CVE-2026-115356
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات السابقة لـ 2.6.4
OpenBao الإصدارات 2.7.x السابقة لـ 2.7.1
الوصف
عند تجديد رمز تم إصداره بواسطة طريقة مصادقة Kubernetes Auth، يفشل النظام في التحقق مما إذا كان رمز حساب الخدمة المستخدم في المصادقة الأصلية لا يزال صالحاً. يتيح ذلك للمهاجم المصادق الاستمرار في تجديد هذه الرموز للحفاظ على الوصول حتى بعد حذف حساب خدمة Kubernetes المرتبط.
التوصيات
تحديث OpenBao إلى الإصدار 2.6.4 أو أحدث.
تحديث OpenBao إلى الإصدار 2.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾