CVE-2026-115364

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.3

Description Uma falha na verificação de autorização permite que atacantes interrompam os serviços de Agente e Proxy ao omitir o X-Vault-Header. Quando a configuração require request header está ativada, atacantes podem utilizar server-side request forgery (SSRF)—uma técnica que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido—para enviar requisições aos endpoints '/agent/v1/quit' e '/proxy/v1/quit' para desligar esses serviços.

Recommendations Atualize para a versão 2.6.3 ou posterior.