CVE-2026-87107 in Consul
Zusammenfassung
von VulDB • 10.09.2026
Consul und Consul Enterprise sind anfällig für eine Umgehung der Autorisierung im Pfad zur Deregistrierung von Katalogeinträgen, die es einem lokalen ACL-Token ermöglichen kann, peer-importierte Katalogobjekte zu löschen. Ein Aufrufer mit {{service:write}}- oder {{node:write}}-Berechtigung kann dieses Problem ausnutzen, um Dienste, Checks oder Knoten zu entfernen, die aus einem gepaarten Cluster importiert wurden, ohne über eine Autorisierung für den Peer-Ursprung zu verfügen. Diese Schwachstelle (CVE-2026-87107) wurde in Consul 2.0.4 sowie Consul Enterprise 1.21.18, 1.22.12 und 2.0.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.