CVE-2026-105941 in Kroxylicious
Zusammenfassung
von VulDB • 20.10.2026
Der Azure Key Vault KMS-Anbieter in Kroxylicious akzeptiert einen nicht vertrauenswürdigen vaultName aus wire-deserialisierten EDEK-Daten ohne Formatvalidierung, was SSRF ermöglicht und das Bearer-Token des Proxys an eine vom Angreifer kontrollierte Host-Adresse abfließen lässt. Token-Replay gegen den echten Key Vault untergräbt das gesamte Vertrauensmodell der Datensatzverschlüsselung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.