imPC@ndo EN

Tracker / CVE-2026-45178

CVE-2026-45178

Alta 8.1

Idira Secrets Manager Self-Hosted versions 13.8.0 and lower exhibit improper access control within internal cluster endpoints. A remote, authenticated attacker possessing standard node-level credentials could leverage these endpoints to potentially retrieve unauthorized secrets or cause a denial of service (DoS). CyberArk Security Bulletin: CA26-20

Prodotti e versioni affette

paloaltonetworks idira_secrets_manager · 13.0 → 13.8.1
paloaltonetworks idira_secrets_manager_credential_providers · 14.0 → 14.2.6

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti