CVE-2026-2808 in Consul

Zusammenfassung

von VulDB • 20.05.2026

HashiCorp Consul und Consul Enterprise in den Versionen 1.18.20 bis 1.21.10 sowie 1.22.4 sind anfällig für ein beliebiges Dateileseproblem (arbitrary file read), wenn die Kubernetes-Authentifizierung konfiguriert ist. Diese Schwachstelle, CVE-2026-2808, wurde in Consul 1.18.21, 1.21.11 und 1.22.5 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: HashiCorp
• Reservieren: 19.02.2026
• Veröffentlichung: 12.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-350600
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 6.8 (CNA)
• EPSS: 0.00034
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2808/