PT-2026-146641
CVE-2026-126310
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات السابقة لـ 2.6.5
OpenBao الإصدارات السابقة لـ 2.7.2
Description
يسمح تجاوز للمصادقة للمتصلين غير المصرح لهم بالحصول على رموز تعريف OIDC من خلال إساءة استخدام العملاء العامين الذين تم تمكين
client credentials لديهم. يمكن للمهاجم الذي يعرف client id الخاص بعميل عام طلب رموز من نقطة النهاية 'identity/oidc/provider//token' لانتحال صفة العميل دون الحاجة إلى أي سر.Recommendations
التحديث إلى الإصدار 2.6.5 أو أحدث.
التحديث إلى الإصدار 2.7.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾