CVE-2026-115369

Nome do Software Vulnerável e Versões Afetadas OpenBao versões 2.5.0 até 2.6.1

Descrição Quando a configuração use csr sans está ativada, o software falha em aplicar a restrição allowed ip sans cidr aos Subject Alternative Names (SANs) de IP extraídos de um Certificate Signing Request (CSR). Usuários autenticados com permissão de assinatura podem enviar um CSR contendo um IP SAN fora da faixa permitida para o endpoint 'pki/sign/' e obter certificados assinados pela CA para endereços IP não autorizados.

Recomendações Atualize o OpenBao para a versão 2.6.2 ou posterior.