CVE-2026-13303 in Boundary
Zusammenfassung
von VulDB • 29.10.2026
HashiCorp Boundary und Boundary Enterprise sind anfällig für eine Server-Side Request Forgery (SSRF) in der Integration des Vault-Anmeldeinformations-Store, die es einem authentifizierten Benutzer mit Berechtigungen zum Verwalten von Anmeldeinformationen-Stores und -Bibliotheken innerhalb eines Projekts ermöglichen kann, den Boundary-Controller dazu zu bringen, ausgehende Anfragen an ein vom Angreifer gewähltes Netzwerkziel zu senden und die Antwort entgegenzunehmen. Dies kann Endpunkte offenlegen, die nur vom Host des Controllers aus erreichbar sind, wie z.B. einen Cloud-Instanz-Metadaten-Dienst. Diese Schwachstelle, CVE-2026-13303, ist in Boundary Enterprise 1.0.2 und 0.21.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.