CVE-2026-115366

Nome do Software Vulnerável e Versões Afetadas OpenBao versões 2.3.0 até 2.6.2

Descrição Existe um problema de autorização inadequada onde tokens de namespaces filhos privilegiados podem modificar registros de plugins. Isso ocorre porque o endpoint '/v1/sys/plugins/catalog/*' não está restrito ao namespace raiz. Um invasor pode usar a montagem sys/ de um namespace filho para remover registros existentes, criar registros inválidos ou registrar plugins instalados, o que pode causar a negação de serviço.

Recomendações Atualize o OpenBao para a versão 2.6.3 ou posterior.