p PatchFirst

CVE-2026-115362

CVE-2026-115362 · OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Expired AppRole SecretID Authentication Bypass

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not check Secret ID expiration at use in the AppRole auth method, leaving expired Secret IDs valid until the periodic tidy removes them. An attacker holding an expired, untidied Secret ID can log in and gain access beyond its TTL.

CVSS 2.1 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • openbao

    Versions du logiciel
    • ≥ 0, < 2.6.4: Concernée (semver)
    • 2.6.4: Non concernée (semver)
    • ≥ 2.7.0, < 2.7.1: Concernée (semver)
    • 2.7.1: Non concernée (semver)

    Mettez à jour vers 2.6.4; Mettez à jour vers 2.7.1

Sources originales

Vérifiez votre serveur →