CVE-2026-45165
CVE-2026-45165 · Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An authorization flaw in Idira Conjur version 13.9.0 allows an authenticated user with limited privileges to perform unauthorized actions on a policy branch. Under specific circumstances, an attacker could potentially leverage this to retrieve unauthorized secrets, alter administrative access controls on the branch or cause a denial of service (DoS). Idira Security Bulletin CA26-38.
CVSS 8.6 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
idira secrets manager (self-hosted)
- Versions du logiciel
- ≥ 13.9, < 13.9.1: Concernée; ≥ 13.9.1: Non concernée (custom)
Mettez à jour vers 13.9.1