CVE-2026-115362

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.4 OpenBao versões 2.7.x anteriores a 2.7.1

Descrição O método de autenticação AppRole não verifica a expiração do Secret ID durante o uso. Isso permite que um invasor que possua um Secret ID expirado, que ainda não tenha sido removido pelo processo periódico de limpeza (tidy), realize o login e obtenha acesso além do Tempo de Vida (TTL) pretendido, que é a duração pela qual um token ou segredo é válido.

Recomendações Atualize o OpenBao para a versão 2.6.4 ou posterior. Atualize o OpenBao para a versão 2.7.1 ou posterior.