Gianklug

**Nome do Software Vulnerável e Versões Afetadas** OpenBao versões anteriores a 2.5.2 **Description** Uma falha no método de autenticação JWT/OIDC ocorre quando uma função é configurada com a variável `callback mode` definida como `direct`. Nesta configuração, o sistema não solicita a confirmação do usuário durante o login. Um invasor pode iniciar uma solicitação de autenticação e realizar um ataque de phishing remoto enganando um usuário autenticado para visitar uma URL manipulada, o que registra automaticamente o usuário na sessão do invasor. Embora seja baseado no fluxo de código de autorização, o modo `direct` faz a chamada de retorno diretamente para a API, permitindo que um invasor realize a sondagem de um token do OpenBao até que ele seja emitido. **Recommendations** Atualize para a versão 2.5.2. Remova quaisquer funções configuradas com `callback mode=direct`. Imponha a confirmação para cada sessão no lado do emissor do token para o Client ID usado pelo OpenBao.

**Name of the Vulnerable Software and Affected Versions** OpenBao versions prior to 2.5.2 **Description** OpenBao, an open source identity-based secrets management system, is susceptible to Reflected Cross-Site Scripting (XSS) through the `error description` parameter during failed authentication attempts when an OIDC/JWT authentication method is enabled and a role is configured with `callback mode=direct`. This allows an attacker to gain access to the token used in the Web UI by a victim. The issue is addressed by replacing the `error description` parameter with a static error message. The API endpoint involved in the vulnerability is not explicitly mentioned. The vulnerable parameter is `error description`. **Recommendations** Versions prior to 2.5.2 should be updated to version 2.5.2 or later. As a mitigation, remove any roles with `callback mode` set to `direct`.