PT-2026-121538

CVE-2026-115358

Publicado

2026-10-22

Atualizado

2026-10-29

Descrição por

CVSS 3.1

2.0

Baixa

MétricasAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.3

Description Existe um problema de divulgação de informações onde invasores podem vazar dados sensíveis para os logs de auditoria ao enviar parâmetros de plugin malformados. Ao enviar solicitações com valores de campo TypeKVPair ou TypeHeader malformados, mensagens de erro contendo a entrada sensível são registradas nos logs.

Recommendations Atualize para a versão 2.6.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cipherboy

Opensec-Intelligence

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-532: Insertion of Sensitive Information into Log File