CVE-2026-45165
CVE-2026-45165 · Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authorization flaw in Idira Conjur version 13.9.0 allows an authenticated user with limited privileges to perform unauthorized actions on a policy branch. Under specific circumstances, an attacker could potentially leverage this to retrieve unauthorized secrets, alter administrative access controls on the branch or cause a denial of service (DoS). Idira Security Bulletin CA26-38.
CVSS 8.6 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
idira secrets manager (self-hosted)
- Softwareversionen
- ≥ 13.9, < 13.9.1: Betroffen; ≥ 13.9.1: Nicht betroffen (custom)
Auf 13.9.1 aktualisieren