CVE-2026-13303 in Boundary
Resumen
por VulDB • 2026-10-29
HashiCorp Boundary y Boundary Enterprise son vulnerables a una falsificación de solicitudes del lado del servidor (SSRF) en la integración con el almacén de credenciales Vault, lo que puede permitir a un usuario autenticado con permisos para gestionar almacenes de credenciales y bibliotecas de credenciales dentro de un proyecto provocar que el controlador Boundary emita solicitudes salientes hacia un destino de red elegido por el solicitante y reciba la respuesta. Esto podría exponer puntos finales accesibles únicamente desde el host del controlador, como un servicio de metadatos de instancias en la nube. Esta vulnerabilidad, CVE-2026-13303, está corregida en Boundary Enterprise 1.0.2 y 0.21.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.