CVE-2026-13303

Mở trang đầy đủ

CVSS 8.7 HIGH Lộ dữ liệu

Boundary vulnerable to server-side request forgery in Vault credential store

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

HashiCorp Boundary and Boundary Enterprise are vulnerable to a server-side request forgery in the Vault credential store integration that may allow an authenticated user with permission to manage credential stores and credential libraries within a project to cause the Boundary controller to issue outbound requests to a network destination of the requester's choosing and to receive the response. This may expose endpoints reachable only from the controller's host, such as a cloud instance metadata service. This vulnerability, CVE-2026-13303, is fixed in Boundary Enterprise 1.0.2 and 0.21.6.

Điểm và phân loại

CVSS
8.7 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-918

Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Ảnh hưởng

Sản phẩm

  • HashiCorp Boundary
  • HashiCorp Boundary Enterprise

Vì sao được giữ

  • CVSS 8.7 >= 8.0

Loại tác động

Lộ dữ liệu
CWE-918; từ khoá "server-side request forgery"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
HashiCorp
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo