CVE-2026-87993

WysokieCVSS 7.7

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.

Ocena ryzyka

Poufne wartości sekretów Vault mogą wyciec do logów i innych powierzchni, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Zaktualizuj consul-template do wersji 0.43.0 lub nowszej.

Inne podatności w consul-template

CVE-2026-14361Średnie
Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.

Oryginalny opis (angielski, źródło NVD)

The consul-template library is vulnerable to an information disclosure issue in its error handling path that may allow Vault secret values to appear in template error messages, log output, and downstream surfaces such as Nomad task events. This vulnerability (CVE-2026-87993) is fixed in consul-template 0.43.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS