CVE-2026-14361

ŚrednieCVSS 4.7

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego zapisu plików poza docelowym katalogiem, co może prowadzić do nadpisania krytycznych plików systemowych lub konfiguracyjnych, a w konsekwencji do naruszenia integralności systemu.

Rekomendacja

Należy niezwłocznie zaktualizować consul-template do wersji 0.42.1 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w consul-template

CVE-2026-87993Wysokie
Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.

Oryginalny opis (angielski, źródło NVD)

The consul-template library before version 0.42.1 is vulnerable to a path redirection issue in the writeToFile template helper that may allow template output to be written outside the intended directory or to overwrite an existing file. This vulnerability (CVE-2026-14361) is fixed in consul-template 0.42.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS