CVE-2026-13303：Boundary 受伺服器端請求偽造漏洞影響，控制器可傳送任意網路請求
CVE-2026-13303 - Boundary vulnerable to server-side request forgery in Vault credential store
Boundary 及其企業版因 Vault 資訊存取整合而存在伺服器端請求偽造漏洞（CVE-2026-13303），已授權使用者可透過該漏洞使控制器傳送任意網路請求，可能洩露機密資料或存取僅能由控制器主機直接存取的端點。
此漏洞可能讓已授權使用者透過 Boundary 控制器傳送任意網路請求，造成機密資料外洩並可能影響雲端例項元資料服務，提示使用者即時升級至已修補版本。
譯文尚未完整，完整內容請切換至原文。
HashiCorp Boundary 與 Boundary Enterprise 受到 Vault 認證儲存整合中的伺服器端請求偽造漏洞，可能允許具備管理認證儲存與認證庫許可權的已驗證使用者，誘使 Boundary 控制器傳送外部請求至使用者選擇的網路目的地並接收回應。此漏洞可能暴露僅能從控制器主機存取的端點，例如雲端例項元資料服務。此漏洞 CVE-2026-13303 已於 Boundary Enterprise 1.0.2 與 0.21.6 修補。
影響
受影響產品
以下產品受到 CVE-2026-13303
漏洞影響。
即使 cvefeed.io 瞭解受影響產品的具體版本，資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Hashicorp | boundary |
Common Vulnerability Scoring System（CVSS）是一個標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 67fedba0-ff2e-4543-ba5b-aa93e87718cc | ||||
| CVSS 3.1 | 高 | [email protected] |
更新 HashiCorp Boundary 至已修補版本以解決伺服器端請求偽造漏洞。
- 更新 Boundary Enterprise 至 1.0.2 或更高版本。
- 更新 Boundary 至 0.21.6 或更高版本。
這裡列出精選外部連結，提供關於 CVE-2026-13303 的深入資訊、實用解決方案與有價值工具。
| URL | 資源 |
|---|---|
| https://discuss.hashicorp.com/t/hcsec-2026-54-boundary-vulnerable-to-server-side-request-forgery-in-vault-credential-store/77932 |
CVE 主要識別特定漏洞例項，而 CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-13303 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）
收錄攻擊模式，描述對手利用 CVE-2026-13303 弱點時常見的特徵與方法。
我們掃描 GitHub 倉儲以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 釋出的公開攻擊與 PoC，按最近更新時間排序。
由於潛在效能問題，結果僅限於前 15 個倉儲。
以下列表為文章中提及 CVE-2026-13303 漏洞的新聞。
以下表格列出了隨時間變更的CVE-2026-13303漏洞。
漏洞歷史細節可協助瞭解漏洞演變，並辨識可能影響其嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 HashiCorp Boundary 與 Boundary Enterprise 受到 Vault 憑證儲存整合中的伺服器端請求偽造漏洞，可能允許具有管理憑證儲存與憑證庫許可權的已驗證使用者，透過 Boundary 控制器向使用者選擇的網路目的地發送出站請求並接收回應。這可能會暴露僅能從控制器主機存取的端點，例如雲端例項元資料服務。此漏洞 CVE-2026-13303 已於 Boundary Enterprise 1.0.2 與 0.21.6 中修復。 新增 CVSS V3.1 AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 新增 CWE CWE-918 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13303.json">CVE-2026-13303</a> 新增 參考 https://discuss.hashicorp.com/t/hcsec-2026-54-boundary-vulnerable-to-server-side-request-forgery-in-vault-credential-store/77932
EPSS 是對未來 30 天內可觀察到的利用活動機率的每日估算。下圖顯示此漏洞的 EPSS 分數歷史。