PT-2026-121546
CVE-2026-115366
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات من 2.3.0 إلى 2.6.2
الوصف
توجد مشكلة في التصريح غير السليم حيث يمكن لرموز نطاقات الأسماء الفرعية (child-namespace tokens) ذات الصلاحيات تعديل تسجيلات المكونات الإضافية. يحدث هذا لأن نقطة النهاية '/v1/sys/plugins/catalog/*' غير مقيدة بنطاق الاسم الجذر. يمكن للمهاجم استخدام نقطة تثبيت
sys/ الخاصة بنطاق اسم فرعي لإزالة التسجيلات الموجودة، أو إنشاء تسجيلات غير صالحة، أو تسجيل المكونات الإضافية المثبتة، مما يؤدي إلى حجب الخدمة.التوصيات
تحديث OpenBao إلى الإصدار 2.6.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾