CVE-2026-13303 in Boundary
요약
\~에 의해 VulDB • 2026. 10. 29.
HashiCorp Boundary 및 Boundary Enterprise는 Vault 자격 증명 저장소 통합에서 서버 측 요청 위조(SSRF) 취약점에 노출되어 있으며, 이는 프로젝트 내에서 자격 증명 저장소와 자격 증명 라이브러리를 관리할 수 있는 권한을 가진 인증된 사용자가 Boundary 컨트롤러로 하여금 요청자가 선택한 네트워크 대상지로 외부 출력을 발생시키고 해당 응답을 수신하도록 할 수 있습니다. 이를 통해 클라우드 인스턴스 메타데이터 서비스 등 컨트롤러 호스트에서만 접근 가능한 엔드포인트가 노출될 수 있습니다. 이 취약점(CVE-2026-13303)은 Boundary Enterprise 1.0.2 및 0.21.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.