PT-2026-121541

CVE-2026-115361

Publicado

2026-10-22

Atualizado

2026-10-29

Descrição por

CVSS 3.1

4.1

Média

MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.3

Description Ocorre um bypass de ACL quando regras de negação explícitas baseadas em modelos de metadados de identidade proibidos dentro de concessões de curinga são descartadas silenciosamente. Isso permite que invasores com metadados de identidade contendo curingas ou segmentos de caminho acessem caminhos que deveriam ser restritos dentro do escopo mais amplo da concessão de curinga.

Recommendations Atualizar para a versão 2.6.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cipherboy

Zer0D4Y5

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization