CVE-2026-115357
CVE-2026-115357 · OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Improper Audit Logging of Root Generation and Rekey Responses
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenBao before 2.6.4 and 2.7.x before 2.7.1 fails to write response audit entries for the unauthenticated sys/generate-root, sys/rekey, and sys/rekey-recovery-key endpoints when request audit logging succeeds but response audit logging fails. An attacker using these endpoints can complete root token generation or rekey operations without a corresponding response audit record, hindering forensic detection.
CVSS 2.1 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
openbao
- Versiones
- ≥ 0, < 2.6.4: Afectada (semver)
- 2.6.4: No afectada (semver)
- ≥ 2.7.0, < 2.7.1: Afectada (semver)
- 2.7.1: No afectada (semver)
Actualiza a 2.6.4; Actualiza a 2.7.1