CVE-2026-105765
Yüksək
Təsvir
HashiCorp Consul və Consul Enterprise 1.17.0-dan 2.0.4-ə qədər olan versiyalar, agentin service mesh leaf sertifikatı API-da autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da etibarlı ACL tokeni olmayan hücumçunun keşlənmiş service leaf sertifikatını və onun şəxsi açarını əldə etməsinə şərait yarada bilər. Bu zəiflik (CVE-2026-105765) Consul Community Edition 2.1.0, həmçinin Consul Enterprise 2.1.0 və 1.21.19 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulConsul
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- HashiCorp Consul2.1.0 və ya daha yeni versiya
- HashiCorp Consul Enterprise2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Consul | 1.17.0 ≤ v < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | 1.17.0 ≤ v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.