CVE-2026-105165 in secrets-replicator
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in devopspolis secrets-replicator fino alla versione 0.4.0. È interessato il function process_single_secret del file src/handler.py del componente AssumeRole Handler. Tale manipolazione dell'argomento external_id porta a un'assegnazione errata dei permessi. L'attacco può essere eseguito in remoto. Si consiglia di eseguire l'aggiornamento alla versione 0.5.0 per risolvere il problema. Il nome della patch è b42239405fbf4fae3c3f0048fc0b4225112edceb. Si suggerisce di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.