CVE-2026-45165 in Idira Secrets Managerinfo

Zusammenfassung

von VulDB • 15.10.2026

Ein Fehler in der Autorisierung in Idira Conjur Version 13.9.0 ermöglicht es einem authentifizierten Benutzer mit eingeschränkten Berechtigungen, nicht autorisierte Aktionen an einer Policy-Zweig durchzuführen. Unter bestimmten Umständen könnte ein Angreifer dies potenziell ausnutzen, um unbefugte Secrets abzurufen, administrative Zugriffskontrollen am Zweig zu ändern oder einen Denial of Service (DoS) herbeizuführen. Idira Security Bulletin CA26-38.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Palo Alto

Reservieren

09.05.2026

Veröffentlichung

15.10.2026

Moderieren

akzeptiert

Eintrag

VDB-420823

EPSS

0.00207

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!