PT-2026-132450

Publicado

2026-10-29

·

Atualizado

2026-10-29

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

OpenBao before 2.6.3 contains an information disclosure vulnerability that allows attackers to leak sensitive data into audit logs by sending malformed plugin parameters. Attackers can submit requests with malformed TypeKVPair or TypeHeader field values, causing error messages containing sensitive input to be recorded in audit logs.
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-OPENBAO-2026-115358
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾