CVE-2026-5061
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Biblioteka consul-template przed wersją 0.42.0 jest podatna na obejście ścieżki sandboxa w helperze szablonu plików, co może umożliwić odczyt pliku spoza sandboxa. Podatność została naprawiona w consul-template 0.42.0.
Ocena ryzyka
Atakujący mogący wpływać na szablony może odczytać pliki spoza dozwolonego katalogu, potencjalnie ujawniając dane wrażliwe, takie jak sekrety lub konfiguracje. Może to prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaktualizuj consul-template do wersji 0.42.0 lub nowszej. Ogranicz możliwość modyfikacji szablonów do zaufanych użytkowników i przejrzyj konfiguracje pod kątem nieautoryzowanych zmian.
Inne podatności w consul-template
Zobacz wszystkie- CVE-2026-87993Wysokie
Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.
- CVE-2026-14361Średnie
Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.
Oryginalny opis (angielski, źródło NVD)
The consul-template library before version 0.42.0 is vulnerable to a sandbox path bypass in the file template helper that may allow reading an out-of-sandbox file. This vulnerability (CVE-2026-5061) is fixed in consul-template 0.42.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS