PT-2026-33885 · Openbao+1 · Openbao+1

Publicado 2026-04-21 · Atualizado 2026-05-27 · CVE-2026-40264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions OpenBao versões anteriores a 2.5.3

Description OpenBao é um sistema de gerenciamento de segredos baseado em identidade de código aberto que utiliza namespaces para separação multi-tenant. Existe uma falha onde um tenant que vaze acessores de token pode ter seu token revogado ou renovado por um administrador privilegiado de outro tenant.

Recommendations Atualizar para a versão 2.5.3.

Correção

DoS

Enumeração de Fraquezas

CWE-1259

Identificadores relacionados

CVE-2026-40264

GHSA-P49J-V9WC-WG57

OPENSUSE-SU-2026:10594-1

Produtos afetados

Openbao

Red Os

Referências · 19

• https://github.com/openbao/openbao · Nota
• https://github.com/openbao/openbao/releases/tag/v2.5.3 · Nota
• https://github.com/openbao/openbao/pull/2934 · Nota
• https://github.com/openbao/openbao/commit/059cc5950303688335d5c8ab9af8e453795d693a · Nota
• https://github.com/openbao/openbao/security/advisories/GHSA-p49j-v9wc-wg57 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2046720795557163222 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-p49j-v9wc-wg57 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3605 · Nota
• https://suse.com/security/cve/CVE-2026-39396 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-openbao-cve-2026-40264-7.3 · Nota
• https://twitter.com/_cvereports/status/2049063852772397525 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2046571866056536465 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-39388 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-openbao-cve-2026-40264-8.0 · Nota
• https://suse.com/security/cve/CVE-2026-5807 · Nota