CVE-2026-19016

Orta

Açıklama

Consul Community Edition ve Consul Enterprise 1.19.1 ile 2.0.2 sürümleri, transaction API üzerinden gönderilen oturum silme işlemleri için {{session:write}} ACL iznini uygulamadı. Consul sunucusunun RPC portuna ağ erişimi olan kimliği doğrulanmış bir çağıran, gerekli izne sahip olmadan rastgele oturumları silebiliyordu. CVE-2026-19016 olarak tanımlanan bu güvenlik açığı Consul 2.0.3 ile Consul Enterprise 1.21.17, 1.22.11 ve 2.0.3 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS4.2

İstismar olasılığı—

ÜrünConsul

Yayın7 Ağu 2026

İlk görülme7 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

HashiCorp Consul2.0.3 ya da sonraki bir sürüm
HashiCorp Consul Enterprise2.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
HashiCorp Consul	1.19.1 ≤ v < 2.0.3	2.0.3
HashiCorp Consul Enterprise	1.19.1 ≤ v < 2.0.3	2.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.