CVE-2026-15970
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Consul Community Edition i Consul Enterprise w wersjach 1.20.1 do 2.0.2 umożliwia obejście autoryzacji intencji L7, gdy serwis proxy jest skonfigurowany z niestandardowym publicznym listenerem. Uwierzytelnione obciążenie mesh może uzyskać dostęp do ścieżek HTTP, które są blokowane przez intencję deny opartą na ścieżce. Problem został naprawiony w Consul 2.0.3 oraz Consul Enterprise 1.21.17, 1.22.11 i 2.0.3.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do chronionych zasobów w środowisku mesh, co może naruszyć polityki bezpieczeństwa i doprowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację Consul do wersji 2.0.3 lub nowszej (dla Enterprise do wskazanych wersji) oraz przegląd konfiguracji listenerów proxy.
Oryginalny opis (angielski, źródło NVD)
Consul Community Edition and Consul Enterprise 1.20.1 through 2.0.2 are vulnerable to an L7 intention authorization bypass when a service proxy is configured with a custom public listener. An authenticated mesh workload may reach HTTP paths that are blocked by a path-based deny intention. This vulnerability, CVE-2026-15970, is fixed in Consul 2.0.3 and Consul Enterprise 1.21.17, 1.22.11, and 2.0.3.