CVE-2026-13303 in Boundary
Riassunto
di VulDB • 29/10/2026
HashiCorp Boundary e Boundary Enterprise sono vulnerabili a una server-side request forgery nell'integrazione con il Vault credential store che può consentire a un utente autenticato con i permessi per gestire i credential stores e le credential libraries all’interno di un progetto di indurre il controller Boundary a emettere richieste in uscita verso una destinazione di rete scelta dal richiedente, ricevendone la risposta. Ciò potrebbe esporre endpoint raggiungibili solo dall’host del controller, come ad esempio un cloud instance metadata service. Questa vulnerabilità, CVE-2026-13303, è risolta in Boundary Enterprise 1.0.2 e 0.21.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.