🇰🇷 한글 설명
HashiCorp Boundary 및 Boundary Enterprise의 Vault 자격 증명 저장소 연동에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 프로젝트 내에서 자격 증명 저장소 및 라이브러리를 관리할 권한이 있는 인증된 사용자가 컨트롤러가 임의의 외부 네트워크 대상에 요청을 보내고 응답을 받도록 만들 수 있습니다. 이 취약점은 Boundary Enterprise 1.0.2 및 0.21.6에서 수정되었습니다.
💡 쉬운 설명
권한이 있는 사용자가 Boundary 서버를 이용해 원하는 주소로 요청을 보내고 결과를 받아볼 수 있는 문제입니다. 이로 인해 클라우드 메타데이터 서비스처럼 서버 내부에서만 접근 가능한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
HashiCorp Boundary and Boundary Enterprise are vulnerable to a server-side request forgery in the Vault credential store integration that may allow an authenticated user with permission to manage credential stores and credential libraries within a project to cause the Boundary controller to issue outbound requests to a network destination of the requester's choosing and to receive the response. This may expose endpoints reachable only from the controller's host, such as a cloud instance metadata service. This vulnerability, CVE-2026-13303, is fixed in Boundary Enterprise 1.0.2 and 0.21.6.
📍 영향받는 시스템
HashiCorp Boundary 및 Boundary Enterprise (수정 이전 버전, Enterprise 1.0.2 및 0.21.6 미만)
⚔️ 공격 벡터
자격 증명 저장소 관리 권한을 가진 인증 사용자가 Vault 연동 기능을 악용해 컨트롤러가 지정한 내부/외부 엔드포인트에 요청을 보내고 응답을 탈취
🛡️ 대응 방법
Boundary Enterprise 1.0.2 또는 0.21.6 이상으로 업그레이드하고, 자격 증명 저장소 관리 권한을 최소한으로 제한
🔧 검증 코드
출력된 버전이 1.0.2 이상(1.x 계열) 또는 0.21.6 이상(0.21.x 계열)이면 수정된 버전이며, 그 미만이면 취약한 버전으로 업그레이드가 필요합니다.
boundary version 2>/dev/null | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller