PT-2026-42808 · Openbao+1 · Openbao+1
CVE-2026-46358
·
Publicado
2026-05-21
·
Atualizado
2026-08-17
CVSS v2.0
6.5
Média
| Vetor | AV:L/AC:L/Au:M/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
OpenBao versões anteriores a 2.5.4
Descrição
A funcionalidade de autenticação inline redige incorretamente as entradas do log de auditoria. Isso faz com que cabeçalhos que não são de autenticação sejam removidos, enquanto cabeçalhos relacionados à autenticação são mantidos em texto claro. A exploração requer que um invasor tenha comprometido o acesso ao dispositivo de auditoria.
Recomendações
Atualize para a versão 2.5.4.
Revise o material de autenticação de origem vazado e rotacione-o conforme apropriado.
Exploit
Correção
DoS
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openbao
Red Os