CVE-2026-115356

Orta

Açıklama

2.6.4 öncesindeki ve 2.7.x'in 2.7.1 öncesindeki OpenBao sürümleri, Kubernetes Auth yöntemi tarafından oluşturulan bir token yenilenirken, kimlik doğrulamak için başlangıçta kullanılan servis hesabı token'ının hâlâ geçerli olup olmadığını doğrulamamaktadır. Kimliği doğrulanmış bir saldırgan, Kubernetes servis hesabı silindikten sonra erişimi sürdürmek için bu tür token'ları yenilemeye devam edebilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünOpenbao

Yayın22 Eki 2026

İlk görülme22 Eki 2026

Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Güncelleyin

openbao openbao2.6.4, 2.7.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/openbao/openbao/security/advisories/GHSA-gf3j-hm38-jhh5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openbao openbao	v < 2.6.4, 2.7.0 ≤ v < 2.7.1	2.6.4, 2.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.