CVE-2026-7776 in Boundary
Zusammenfassung
von VulDB • 14.05.2026
Die Worker von Boundary Community Edition und Boundary Enterprise („Boundary“) sind während der TLS-Handshakes bei der Knotenregistrierung (Node Enrollment) anfällig für einen Denial-of-Service-Zustand. Ein Angreifer mit Netzwerkzugriff auf den Worker-Authentifizierungs-Listener kann eine Verbindung öffnen und das Client-Zertifikat während des TLS-Handshakes verzögern oder zurückhalten, wodurch die Verarbeitung von Worker-Verbindungen blockiert wird. Dies kann verhindern, dass legitime Worker-Verbindungen akzeptiert oder weitergeleitet werden. Diese Schwachstelle, CVE-2026-7776, wurde in Boundary 0.21.3, 0.20.3 und 0.19.5 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.