CVE-2026-45165 in Idira Secrets Manager
Tóm tắt
Bởi VulDB • 15/10/2026
Một lỗi xác thực trong Idira Conjur phiên bản 13.9.0 cho phép người dùng đã đăng nhập với đặc quyền hạn chế thực hiện các hành động trái phép trên một nhánh chính sách (policy branch). Trong những trường hợp cụ thể, kẻ tấn công có khả năng khai thác lỗ hổng này để truy xuất bí mật không được ủy quyền, thay đổi kiểm soát truy cập quản trị trên nhánh hoặc gây ra tình trạng từ chối dịch vụ (DoS). Thông báo bảo mật của Idira CA26-38.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.