CVE-2025-49828

Nome do Software Vulnerável e Versões Afetadas Conjur OSS versões 1.19.5 a 1.21.1 Secrets Manager, Self-Hosted versões 13.1 a 13.4.1

Descrição O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Um atacante autenticado que possa injetar segredos ou modelos no banco de dados do Secrets Manager, Self-Hosted poderia explorar um endpoint de API exposto para executar código Ruby arbitrário dentro do processo do Secrets Manager. Este problema afeta tanto o Secrets Manager, Self-Hosted quanto o Conjur OSS.

Recomendações Atualize o Conjur OSS para a versão 1.21.2 ou posterior. Atualize o Secrets Manager, Self-Hosted para a versão 13.5 ou posterior.