cve-2026-33757

  1. Сергей Попов

    На проверке CVE-2026-33757: уязвимость OpenBao — Session Fixation через JWT/OIDC в secrets management

    На аудите fintech-проекта, где OpenBao крутил ротацию database credentials и API-ключей облачных провайдеров, я ковырял OIDC-аутентификацию через Burp Suite и наткнулся на роль с явно включённым callback_mode=direct (не дефолт - кто-то из админов выставил руками). Когда в марте 2026 вышел...
    • Сергей Попов
    • Тема
    • cve-2026-33757 cwe-384 hashicorp vault fork jwt oidc attack vector jwt oidc атака oidc session fixation атака openbao exploit openbao security advisory openbao уязвимость session fixation oidc пентест secrets management уязвимость secrets management
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад