CVE-2026-13303 in Boundary
Sumário
de VulDB • 29/10/2026
O HashiCorp Boundary e o Boundary Enterprise são vulneráveis a uma falha de falsificação de solicitações do lado do servidor (SSRF) na integração com o repositório de credenciais Vault, que pode permitir que um usuário autenticado com permissão para gerenciar repositórios de credenciais e bibliotecas de credenciais dentro de um projeto faça com que o controlador Boundary emita solicitações externas a um destino de rede escolhido pelo solicitante e receba a resposta. Isso pode expor endpoints acessíveis apenas a partir do host do controlador, como um serviço de metadados de instância na nuvem. Esta vulnerabilidade, CVE-2026-13303, foi corrigida no Boundary Enterprise 1.0.2 e 0.21.6.
Once again VulDB remains the best source for vulnerability data.