CVE-2026-87107

Orta

Açıklama

Consul ve Consul Enterprise, katalog kayıt silme yolunda yerel bir ACL belirtecinin eş aktarılan (peer-imported) katalog nesnelerini silmesine izin verebilecek bir kimlik doğrulama atlatma zafiyetine sahiptir. {{service:write}} veya {{node:write}} iznine sahip bir çağrıcı, eş kaynak üzerinde yetkisi olmaksızın, eşleşmiş bir kümeden aktarılan servisleri, kontrolleri veya düğümleri kaldırmak için bu sorunu istismar edebilir. Bu zafiyet (CVE-2026-87107), Consul 2.0.4 ile Consul Enterprise 1.21.18, 1.22.12 ve 2.0.4 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünConsul

Yayın10 Eyl 2026

İlk görülme10 Eyl 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

HashiCorp Consul2.0.4 ya da sonraki bir sürüm
HashiCorp Consul Enterprise2.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
HashiCorp Consul	1.21.0 ≤ v < 2.0.4	2.0.4
HashiCorp Consul Enterprise	1.21.0 ≤ v < 2.0.4	2.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.