PT-2026-37251 · Go+1 · Github.Com/Openbao/Openbao+1

Cipherboy · Publicado 2026-05-05 · Atualizado 2026-05-14 · CVE-2026-42186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.5.3

Descrição Existe um problema no sistema de gerenciamento de segredos baseado em identidade onde uma falha inicial durante a exclusão de um namespace faz com que as tentativas subsequentes falhem ao remover todos os dados antes que o namespace seja marcado como excluído. Isso pode resultar na permanência de concessões (leases) pendentes ou na permanência de entradas de armazenamento não relacionadas.

Recomendações Atualizar para a versão 2.5.3. Remover manualmente as montagens antes de excluir o namespace. Utilizar logs de auditoria para identificar tentativas repetidas de exclusão no mesmo namespace e utilizar sys/raw para identificar concessões que não foram excluídas corretamente.

Correção

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

CVE-2026-42186

GHSA-VV66-6RP4-WR4F

Produtos afetados

Github.Com/Openbao/Openbao

Openbao

Referências · 6

• https://github.com/openbao/openbao · Nota
• https://github.com/openbao/openbao/security/advisories/GHSA-vv66-6rp4-wr4f · Aviso do Fabricante
• https://github.com/openbao/openbao/commit/6d2e0506e2b41be0eaa6643bf7b4efc9a2c09445 · Correção
• https://github.com/openbao/openbao/releases/tag/v2.5.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42186 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vv66-6rp4-wr4f · Aviso do Fabricante