CVE-2026-110720

Kritik

Təsvir

Consul-k8s versiyaları 0.42.0 və daha sonrakılar, ACL binding qaydaları komponentində namespace-lər arası autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da hücumçunun yüksəldilmiş Consul imtiyazları əldə etməsinə şərait yarada bilər. Bu zəiflik (CVE-2026-110720) consul-k8s 2.1.0 və 1.8.18 versiyalarında aradan qaldırılıb.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulTooling

Dərc26 okt 2026

İlk görülmə26 okt 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

HashiCorp Tooling2.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HashiCorp Tooling	0.42.0 ≤ v < 2.0.4	2.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.