CVE-2026-115356
CVE-2026-115356 · OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Kubernetes Auth Method Token Renewal After Revocation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not verify, when renewing a token issued by the Kubernetes Auth method, that the service account token originally used to authenticate is still valid. An authenticated attacker can keep renewing such tokens to persist access after the Kubernetes service account has been deleted.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
openbao
- Softwareversionen
- ≥ 0, < 2.6.4: Betroffen (semver)
- 2.6.4: Nicht betroffen (semver)
- ≥ 2.7.0, < 2.7.1: Betroffen (semver)
- 2.7.1: Nicht betroffen (semver)
Auf 2.6.4 aktualisieren; Auf 2.7.1 aktualisieren