CVE-2025-49829

Nome do Software Vulnerável e Versões Afetadas Conjur Secrets Manager, versões Autohospedadas anteriores a 13.5.1 e 13.6.1 Conjur OSS, versões anteriores a 1.22.1

Descrição O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Validações ausentes no Secrets Manager, Autohospedado, permitem que atacantes autenticados injetem recursos no banco de dados e contornem verificações de permissão.

Recomendações Atualize o Conjur Secrets Manager, Autohospedado, para a versão 13.5.1 ou 13.6.1. Atualize o Conjur OSS para a versão 1.22.1.