CVE-2026-115356
CVE-2026-115356 · OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Kubernetes Auth Method Token Renewal After Revocation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not verify, when renewing a token issued by the Kubernetes Auth method, that the service account token originally used to authenticate is still valid. An authenticated attacker can keep renewing such tokens to persist access after the Kubernetes service account has been deleted.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
openbao
- Versions du logiciel
- ≥ 0, < 2.6.4: Concernée (semver)
- 2.6.4: Non concernée (semver)
- ≥ 2.7.0, < 2.7.1: Concernée (semver)
- 2.7.1: Non concernée (semver)
Mettez à jour vers 2.6.4; Mettez à jour vers 2.7.1