PT-2026-121545

CVE-2026-115365

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 4.0

7.5

Alta

MétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenBao versões 2.3.0 through 2.6.2

Description Um problema de autorização incorreta existe no cache de política ACL. Isso permite que tokens referenciem políticas de namespaces arbitrários por meio do uso de nomes de política especialmente criados. Consequentemente, invasores que possuam esses tokens podem adquirir as capacidades de políticas em cache em outros namespaces, incluindo o namespace raiz, permitindo que operem além dos limites de namespace.

Recommendations Atualize o OpenBao para a versão 2.6.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-115365