CVE-2026-115360
CVE-2026-115360 · OpenBao before 2.6.3 Open Redirect via OIDC Identity Provider UI
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenBao before 2.6.3 contains an open redirect vulnerability in the UI's OIDC identity provider that affects users not authenticated to OpenBao. Attackers can craft OIDC links that redirect unauthenticated users to attacker-controlled destinations, enabling phishing or credential theft.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
openbao
- Versions du logiciel
- ≥ 0, < 2.6.3: Concernée (semver)
- 2.6.3: Non concernée (semver)
Mettez à jour vers 2.6.3