PT-2026-42808 · Openbao · Openbao

Publicado 2026-05-21 · Atualizado 2026-05-28 · CVE-2026-46358

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.4

Média

Vetor base

AV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenBao versões anteriores a 2.5.4

Descrição A funcionalidade de autenticação inline redige incorretamente as entradas do log de auditoria. Isso faz com que cabeçalhos que não são de autenticação sejam removidos, enquanto cabeçalhos relacionados à autenticação são mantidos em texto claro. A exploração requer que um invasor tenha comprometido o acesso ao dispositivo de auditoria.

Recomendações Atualize para a versão 2.5.4. Revise o material de autenticação de origem vazado e rotacione-o conforme apropriado.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-46358

GHSA-Q8CJ-789H-VG24

OPENSUSE-SU-2026:10835-1

Produtos afetados

Openbao

Referências · 11

• https://github.com/openbao/openbao · Nota
• https://github.com/openbao/openbao/security/advisories/GHSA-q8cj-789h-vg24 · Nota
• https://github.com/openbao/openbao/pull/3076 · Nota
• https://github.com/openbao/openbao/releases/tag/v2.5.4 · Nota
• https://github.com/openbao/openbao/issues/3074 · Nota
• https://github.com/openbao/openbao/commit/131c6966af4dfb4e1906703436eecdb8f2a3e9df · Nota
• https://suse.com/security/cve/CVE-2026-46405 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10835-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-45808 · Nota
• https://suse.com/security/cve/CVE-2026-46358 · Nota
• https://osv.dev/vulnerability/GHSA-q8cj-789h-vg24 · Aviso do Fabricante