PT-2026-121540
CVE-2026-115360
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات السابقة لـ 2.6.3
Description
يسمح مزود هوية OIDC في واجهة المستخدم بتوجيه المستخدمين غير المصرح لهم إلى وجهات خارجية يسيطر عليها المهاجمون عبر روابط OIDC مصممة خصيصاً. يمكن استغلال هذه المشكلة لتسهيل هجمات التصيد الاحتيالي أو سرقة بيانات اعتماد المستخدم.
Recommendations
التحديث إلى الإصدار 2.6.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾