CVE-2026-2808
Orta
Açıklama
Kubernetes kimlik doğrulaması ile yapılandırıldığında HashiCorp Consul ve Consul Enterprise 1.18.20'den 1.21.10'a kadar olan sürümleri ve 1.22.4 sürümü, rastgele dosya okuma zafiyetine sahiptir. CVE-2026-2808 numaralı bu zafiyet; Consul 1.18.21, 1.21.11 ve 1.22.5 sürümlerinde giderilmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünGithub.com/hashicorp/consul
Yayın12 Mar 2026
İlk görülme12 Mar 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- github.com/hashicorp/consul1.18.21, 1.22.5, 1.21.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/hashicorp/consulGo | v < 1.18.21, 1.22.0-rc1 ≤ v < 1.22.5, 1.19.0 ≤ v < 1.21.11, v < 1.22.5 | 1.18.21, 1.22.5, 1.21.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.