CVE-2026-126310

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.5 OpenBao versões anteriores a 2.7.2

Description Uma falha de bypass de autenticação permite que chamadores não autenticados obtenham tokens de ID OIDC ao abusar de clientes públicos com client credentials habilitado. Um invasor que conheça o client id de um cliente público pode solicitar tokens no endpoint 'identity/oidc/provider//token' para personificar o cliente sem qualquer segredo.

Recommendations Atualize para a versão 2.6.5 ou posterior. Atualize para a versão 2.7.2 ou posterior.