OpenBao's Token Store Allows Cross-Namespace Renewal, Revocation

低 2.7CVE-2026-40264 · BIT-openbao-2026-40264 · GHSA-p49j-v9wc-wg57 · 21/04/2026 公開 · 17/06/2026 更新

要点

CVE-2026-40264 は github.com/openbao/openbao, openbao (openbao) に影響する深刻度「低」 (CVSS 2.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.9% より高い）。
対処：0.0.0-20260420162526-f58111d2ca54, 2.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/openbao/openbao Go	`< 0.0.0-20260420162526-f58111d2ca54`	`0.0.0-20260420162526-f58111d2ca54`
openbao openbao	`< 2.5.3`	`2.5.3`

概要

Impact

OpenBao's namespaces provide multi-tenant separation. A tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant.

Patches

This was addressed in v2.5.3.

NVD の説明

OpenBao is an open source identity-based secrets management system. OpenBao's namespaces provide multi-tenant separation. Prior to version 2.5.3, a tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant. This is addressed in v2.5.3.

参考情報

openbao/openbao security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-40264 · ADVISORY
openbao/openbao#2934 · WEB
openbao/openbao commit 059cc59 · WEB
openbao/openbao · PACKAGE
openbao/openbao release v2.5.3 · WEB

github.com/openbao/openbao のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2026-40264 は github.com/openbao/openbao, openbao (openbao) に影響する深刻度「低」 (CVSS 2.7) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.9% より高い）。

対処：0.0.0-20260420162526-f58111d2ca54, 2.5.3 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/openbao/openbao

< 0.0.0-20260420162526-f58111d2ca54

0.0.0-20260420162526-f58111d2ca54

openbao

< 2.5.3

2.5.3

概要