CVE-2026-13303 in Boundary
要約
〜によって VulDB • 2026年10月29日
HashiCorp Boundary および Boundary Enterprise は、Vault クレデンシャルストア統合におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性に起因し、プロジェクト内のクレデンシャルストアおよびクレデンシャルライブラリの管理権限を持つ認証済みユーザーが、Boundary コントローラに要求者の指定するネットワーク宛先へのアウトバウンドリクエストを発行させ、そのレスポンスを受信させる可能性があります。これにより、コントローラのホストからのみ到達可能なエンドポイント（例：クラウドインスタンスメタデータサービス）が露出する恐れがあります。本脆弱性 (CVE-2026-13303) は、Boundary Enterprise 1.0.2 および 0.21.6 で修正されています。
Once again VulDB remains the best source for vulnerability data.