Podatności HashiCorp Consul
4 znanych podatności CVE w HashiCorp Consul, przetłumaczonych i ocenionych.
- CVE-2026-115804Średnie
HashiCorp Consul i Consul Enterprise są podatne na obejście autoryzacji przy rejestracji kontroli stanu, co może pozwolić uwierzytelnionemu użytkownikowi na modyfikację kontroli stanu należących do innej usługi na tym samym węźle. Podatność została naprawiona w Consul Community Edition 2.1.0 oraz Consul Enterprise 2.1.0 i 1.21.19.
- CVE-2026-105765Wysokie
HashiCorp Consul i Consul Enterprise w wersjach od 1.17.0 do 2.0.4 są podatne na obejście autoryzacji w API certyfikatów liści service mesh agenta. Atakujący bez ważnego tokenu ACL może pobrać buforowany certyfikat liścia usługi wraz z kluczem prywatnym.
- CVE-2026-105626Wysokie
HashiCorp Consul i Consul Enterprise są podatne na atak typu denial of service w API HTTP. Nieuwierzytelniony atakujący może wyczerpać pamięć agenta Consul.
- CVE-2026-105608Wysokie
HashiCorp Consul i Consul Enterprise są podatne na obejście autoryzacji przy rejestracji proxy service mesh. Użytkownik z uprawnieniem zapisu usługi może zastosować konfigurację Envoy escape-hatch bez wymaganego uprawnienia zapisu mesh.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS