PT-2026-36926 · Hashicorp · Boundary Community Edition+1

Publicado 2026-05-04 · Atualizado 2026-05-05 · CVE-2026-7776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Boundary Community Edition versões anteriores a 0.21.3 Boundary Community Edition versões anteriores a 0.20.3 Boundary Community Edition versões anteriores a 0.19.5 Boundary Enterprise versões anteriores a 0.21.3 Boundary Enterprise versões anteriores a 0.20.3 Boundary Enterprise versões anteriores a 0.19.5

Description Os workers estão suscetíveis a uma condição de negação de serviço durante o handshake TLS de registro de nós. Um invasor com acesso de rede ao ouvinte de autenticação do worker pode abrir uma conexão e atrasar ou reter o certificado do cliente durante o handshake TLS, fazendo com que o processamento de conexão do worker seja bloqueado. Isso pode impedir que conexões legítimas de workers sejam aceitas ou roteadas.

Recommendations Atualizar para a versão 0.21.3 Atualizar para a versão 0.20.3 Atualizar para a versão 0.19.5

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-7776

GHSA-7X9R-WCGG-W86F

Produtos afetados

Boundary Community Edition

Boundary Enterprise

Referências · 8

• https://github.com/hashicorp/boundary · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7776 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2051421777457238408 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051462534780145879 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051420949904335001 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-7x9r-wcgg-w86f · Aviso do Fabricante
• https://t.me/CVEtracker/52682 · Publicação no Telegram
• https://discuss.hashicorp.com/t/hcsec-2026-11-boundary-workers-vulnerable-to-denial-of-service-during-tls-handshake · Nota