CVE-2026-55774

Nome do Software Vulnerável e Versões Afetadas openbao (versões afetadas não especificadas) openbao-agent (versões afetadas não especificadas) openbao-cassandra-database-plugin (versões afetadas não especificadas) openbao-influxdb-database-plugin (versões afetadas não especificadas) openbao-mysql-database-plugin (versões afetadas não especificadas) openbao-mysql-legacy-database-plugin (versões afetadas não especificadas) openbao-postgresql-database-plugin (versões afetadas não especificadas) openbao-server (versões afetadas não especificadas)

Description Existe um problema que permite a revogação ou renovação de leases entre namespaces. Isso ocorre por meio dos endpoints canônicos sys/leases/revoke e sys/leases/renew, resultando de uma correção incompleta de uma falha de segurança anterior.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.