PT-2026-121541
CVE-2026-115361
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات السابقة لـ 2.6.3
Description
يحدث تجاوز لقائمة التحكم في الوصول (ACL) عندما يتم إسقاط قواعد الرفض الصريحة بناءً على نماذج بيانات الهوية المحظورة ضمن منح الوصول الشاملة (wildcard grants) بصمت. يتيح ذلك للمهاجمين الذين تحتوي بيانات هويتهم على رموز شاملة أو أجزاء من المسار الوصول إلى مسارات يجب حظرها ضمن النطاق الأوسع للمنح الشاملة.
Recommendations
التحديث إلى الإصدار 2.6.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾