CVE-2026-19017 in Consul
الملخص
بحسب VulDB • 08/08/2026
تُظهر إصدارات Consul Community Edition وConsul Enterprise من الإصدار 1.18.21 حتى 2.0.2 ثغرة تسمح بقراءة جزئية عشوائية للملفات عند تكوينها لاستخدام مزود CA الخاص بـ Vault Connect مع مصادقة JWT أو AppRole. قد يستغل مهاجم ذو امتيازات عالية يمتلك إذن `operator:write` خدمة Consul لقراءتها وإعادة توجيه ملفات الاعتماد خارج النطاق المقصود، مما قد يؤدي إلى استخراج أسرار حساسة من مضيف خادم Consul. تم إصلاح هذه الثغرة في CVE-2026-19017 ضمن الإصدارات Consul 2.0.3 وConsul Enterprise 1.21.17 و1.22.11 و2.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.