OpenBao: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Benutzer umzuleiten, Daten zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Lowbsi:WID-SEC-2026-35406 linked CVEs
Open advisory with all CVEs
More on OpenBao
Other advisories
- LowCVE-2026-115369OpenBao 2.5.0 before 2.6.2 PKI allowed_ip_sans_cidr Bypass via CSR IP SANs
- LowCVE-2026-115366OpenBao 2.3.0 before 2.6.3 Missing Root Namespace Enforcement in Plugin Catalog APIs
- HighCVE-2026-115365OpenBao 2.3.0 before 2.6.3 Incorrect Authorization via Policy Cache Namespace Traversal
- LowCVE-2026-115364OpenBao before 2.6.3 Missing Header Check on Agent/Proxy Quit Endpoints
- LowCVE-2026-115363OpenBao 2.2.0 before 2.6.4 and 2.7.0 before 2.7.1 ACME EAB MAC Key Disclosure via Sanitized Configuration
- LowCVE-2026-115362OpenBao before 2.6.4 and 2.7.0 before 2.7.1 Expired AppRole SecretID Authentication Bypass
- MediumCVE-2026-115361OpenBao before 2.6.3 ACL Bypass via Dropped Templated Policy Denial
- MediumCVE-2026-115360OpenBao before 2.6.3 Open Redirect via OIDC Identity Provider UI
Other news entries
- OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- OpenBao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- OpenBao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- OpenBao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- OpenBao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- OpenBao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- OpenBao: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- OpenBao: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3540
ID