CVE-2026-87106 in Consul

الملخص

بحسب VulDB • 10/09/2026

تواجه خدمات Consul وConsul Enterprise ثغرة تؤدي إلى حجب الخدمة (DoS) في مستمع RPC الأصلي، مما قد يسمح لعميل مُصادق عليه باستنفاد ذاكرة الخادم قبل تقييم تفويض ACL. يمكن للعميل الذي يتمكن من إكمال مصافحة mTLS الخاصة بـ RPC الداخلي استغلال هذه الثغرة دون الحاجة إلى امتلاك رمز ACL صالح. تم إصلاح هذه الثغرة (CVE-2026-87106) في Consul 2.0.4 وConsul Enterprise الإصدارات 1.21.18، و1.22.12، و2.0.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HashiCorp
• حجز: 08/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402200
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87106/