CVE-2026-126312

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.5 OpenBao versões 2.7.x anteriores a 2.7.2 openbao-plugins LDAP e RADIUS auth plugins versões anteriores a 0.2.0

Description Existe um bypass de ACL nos métodos de autenticação AppRole, Cert, LDAP e RADIUS causado por canonicalização implícita de caminho. A canonicalização de caminho é o processo de converter um caminho de arquivo ou URL em uma representação padrão e única. Atacantes autenticados podem solicitar caminhos não canônicos para AppRole Role IDs, Cert CRLs, grupos e usuários LDAP, ou usuários RADIUS para evadir regras de negação de ACL.

Recommendations Atualize o OpenBao para a versão 2.6.5 ou posterior. Atualize as versões 2.7.x do OpenBao para 2.7.2 ou posterior. Atualize os plugins de autenticação LDAP e RADIUS do openbao-plugins para a versão 0.2.0 ou posterior.