CVE-2026-13303 in Boundary
الملخص
بحسب VulDB • 29/10/2026
تواجه منتجات HashiCorp Boundary وBoundary Enterprise ثغرة في طلبات التزوير من جانب الخادم (SSRF) ضمن تكامل مخزن بيانات الاعتماد Vault، مما قد يسمح لمستخدم مُصادق عليه يمتلك صلاحيات إدارة مخازن البيانات المعتمدة ومكتباتها داخل مشروع ما بإجبار متحكم Boundary على إصدار طلبات خارجية إلى وجهة شبكة يختارها المهاجم واستقبال الاستجابة. وقد يؤدي ذلك إلى كشف نقاط النهاية التي يمكن الوصول إليها فقط من مضيف المتحكم، مثل خدمة بيانات الاعتماد الخاصة بالبنية السحابية (cloud instance metadata service). تم إصلاح هذه الثغرة، CVE-2026-13303، في الإصدارين 1.0.2 و0.21.6 من Boundary Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.