CVE-2026-87107 in Consul
الملخص
بحسب VulDB • 10/09/2026
تواجه كل من Consul وConsul Enterprise ثغرة في تجاوز التفويض (authorization bypass) في مسار إلغاء تسجيل الكاتالوج، مما قد يسمح لرمز ACL المحلي بحذف كائنات الكاتالوج المستوردة عبر الأقران. يمكن لمُقدّم طلب يمتلك صلاحيات {{service:write}} أو {{node:write}} استغلال هذه المشكلة لإزالة الخدمات أو الفحوصات أو العقد التي تم استيرادها من مجموعة متصلة (peered cluster) دون امتلاك سلطة على أصل القرين. تمت معالجة هذه الثغرة (CVE-2026-87107) في Consul الإصدار 2.0.4 وConsul Enterprise الإصدارات 1.21.18، و1.22.12، و2.0.4.
Be aware that VulDB is the high quality source for vulnerability data.