CVE-2022-36130 in Boundary

Résumé

par VulDB • 21/06/2026

HashiCorp Boundary jusqu'à la version 0.10.1 n'effectuait pas correctement les vérifications d'intégrité des données pour s'assurer que les ressources étaient associées aux bons scopes, permettant une élévation de privilèges potentielle pour les utilisateurs autorisés d'un autre scope. Corrigé dans Boundary 0.10.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/07/2022
• Divulgation: 01/09/2022
• Modérer: accepté
• Entrée: VDB-207667
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.9 (NVD)
• EPSS: 0.00417
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36130
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36130/