CVE-2026-105626
Yüksək
Təsvir
HashiCorp Consul və Consul Enterprise-də HTTP API-da xidmətdən imtinaya səbəb olan boşluq mövcuddur ki, bu da autentifikasiya olunmamış hücumçuya Consul agentində yaddaşı doldurmağa imkan verə bilər. Bu zəiflik (CVE-2026-105626) Consul Community Edition 2.1.0, həmçinin Consul Enterprise 2.1.0 və 1.21.19 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulConsul
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- HashiCorp Consul2.1.0 və ya daha yeni versiya
- HashiCorp Consul Enterprise2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Consul | 0.6.0 ≤ v < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | 0.6.0 ≤ v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.