CVE-2026-45165 in Idira Secrets ManagerИнформация

Сводка

по VulDB • 15.10.2026

Уязвимость в механизме авторизации в продукте Idira Conjur версии 13.9.0 позволяет аутентифицированному пользователю с ограниченными привилегиями выполнять несанкционированные действия на ветке политики (policy branch). В определенных обстоятельствах злоумышленник может использовать эту уязвимость для получения несанкционированных секретов, изменения административных контролей доступа к ветке или вызова отказа в обслуживании (DoS). Информационное сообщение об уязвимости Idira Security Bulletin CA26-38.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Palo Alto

Резервировать

09.05.2026

Раскрытие

15.10.2026

Модерация

принято

Вход

VDB-420823

EPSS

0.00207

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!