PT-2026-121540

CVE-2026-115360

Publicado

2026-10-22

Atualizado

2026-10-29

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.3

Description O provedor de identidade OIDC da interface do usuário permite que usuários não autenticados sejam redirecionados para destinos externos controlados por invasores por meio de links OIDC especialmente criados. Este problema pode ser explorado para facilitar ataques de phishing ou o roubo de credenciais de usuário.

Recommendations Atualize para a versão 2.6.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cipherboy

Gianklug

Seifelsallamy

Fornecedores

Produtos afetados

Enumeração de fraquezas