CVE-2026-115356

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.4 OpenBao versões 2.7.x anteriores a 2.7.1

Descrição Ao renovar um token emitido pelo método de autenticação Kubernetes Auth, o sistema não verifica se o token de conta de serviço utilizado na autenticação original ainda é válido. Isso permite que um invasor autenticado continue renovando tais tokens para persistir o acesso após a exclusão da conta de serviço do Kubernetes.

Recomendações Atualize o OpenBao para a versão 2.6.4 ou posterior. Atualize o OpenBao para a versão 2.7.1 ou posterior.