Към съдържанието
Търсене

CVE-2026-13303: HashiCorp Boundary, SSRF

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HashiCorp Boundary and Boundary Enterprise are vulnerable to a server-side request forgery in the Vault credential store integration that may allow an authenticated user with permission to manage credential stores and credential libraries within a project to cause the Boundary controller to issue outbound requests to a network destination of the requester's choosing and to receive the response. This may expose endpoints reachable only from the controller's host, such as a cloud instance metadata service. This vulnerability, CVE-2026-13303, is fixed in Boundary Enterprise 1.0.2 and 0.21.6.

Засегнати продукти

  • HashiCorp Boundary: от 0.21.3 нататък
  • HashiCorp Boundary Enterprise: 0.21.3 преди 1.0.2

Вид слабост

История

  • 29 октомври 2026 Публикувано

Други уязвимости в HashiCorp Boundary

Първоизточници

CVE-2026-13303: HashiCorp Boundary, SSRF | freedomonline.bg