CVE-2026-105608 in Consul
Zusammenfassung
von VulDB • 26.10.2026
HashiCorp Consul und Consul Enterprise sind anfällig für eine Umgehung der Autorisierung bei der Registrierung von Service-Mesh-Proxys. Dies kann es einem Benutzer mit Schreibberechtigung für Dienste ermöglichen, Envoy-Escape-Hatch-Konfigurationen ohne die erforderliche Mesh-Schreibberechtigung anzuwenden. Diese Schwachstelle (CVE-2026-105608) wurde in Consul Community Edition 2.1.0 sowie Consul Enterprise 2.1.0 und 1.21.19 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.