CVE-2026-87107
Təsvir
Consul və Consul Enterprise kataloqun qeydiyyatdan çıxarılması yolunda autoryzasiyadan yan keçmə zəifliyinə malikdir ki, bu da lokal ACL tokenin peer tərəfindən idxal edilmiş kataloq obyektlərini silməsinə şərait yarada bilər. {{service:write}} və ya {{node:write}} icazəsinə malik çağırıcı, peer mənşəyi üzərində səlahiyyət olmadan, peer klasterindən idxal edilmiş xidmətləri, yoxlamaları və ya nodları silmək üçün bu problemdən istifadə edə bilər. Bu zəiflik (CVE-2026-87107) Consul 2.0.4 və Consul Enterprise 1.21.18, 1.22.12 və 2.0.4 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- HashiCorp Consul2.0.4 və ya daha yeni versiya
- HashiCorp Consul Enterprise2.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Consul | 1.21.0 ≤ v < 2.0.4 | 2.0.4 |
| HashiCorp Consul Enterprise | 1.21.0 ≤ v < 2.0.4 | 2.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.