CVE-2026-71543

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.6.0

Description Políticas templated de ACL, PKI e SSH não rejeitam caracteres significativos de sintaxe ao substituir dados de identidade controlados por atacantes. Em políticas templated de ACL, caracteres como asteriscos, sinais de adição e barras podem alterar a correspondência de caminho. Em políticas PKI allowed uri sans template e allowed domains, um asterisco pode ampliar a emissão de certificados para domínios não autorizados. Em políticas SSH allowed users e allowed domains, uma vírgula pode adicionar principais não autorizados. Este problema pode permitir a escalada de privilégios, acesso não autorizado e emissão não autorizada de certificados. A exploração é possível quando as implantações utilizam dados de política templated que os usuários podem modificar livremente, embora templates baseados no valor identity.entity.id gerado aleatoriamente não sejam afetados.

Recommendations Atualizar para a versão 2.6.0.