CVE-2026-115357
CVE-2026-115357 · OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Improper Audit Logging of Root Generation and Rekey Responses
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenBao before 2.6.4 and 2.7.x before 2.7.1 fails to write response audit entries for the unauthenticated sys/generate-root, sys/rekey, and sys/rekey-recovery-key endpoints when request audit logging succeeds but response audit logging fails. An attacker using these endpoints can complete root token generation or rekey operations without a corresponding response audit record, hindering forensic detection.
CVSS 2.1 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
openbao
- Versions du logiciel
- ≥ 0, < 2.6.4: Concernée (semver)
- 2.6.4: Non concernée (semver)
- ≥ 2.7.0, < 2.7.1: Concernée (semver)
- 2.7.1: Non concernée (semver)
Mettez à jour vers 2.6.4; Mettez à jour vers 2.7.1