CVE-2026-2808
Orta
Təsvir
Kubernetes autentifikasiyası ilə konfiqurasiya edildikdə HashiCorp Consul və Consul Enterprise 1.18.20-dən 1.21.10-a qədər olan versiyalar və həmçinin 1.22.4 versiyası ixtiyari faylların oxunması zəifliyinə məruzdur. Bu zəiflik, CVE-2026-2808, Consul 1.18.21, 1.21.11 və 1.22.5 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulGithub.com/hashicorp/consul
Dərc12 mar 2026
İlk görülmə12 mar 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- github.com/hashicorp/consul1.18.21, 1.22.5, 1.21.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/hashicorp/consulGo | v < 1.18.21, 1.22.0-rc1 ≤ v < 1.22.5, 1.19.0 ≤ v < 1.21.11, v < 1.22.5 | 1.18.21, 1.22.5, 1.21.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.