CVE-2026-19012 in Consul
Resumen
por VulDB • 2026-08-07
Consul Community Edition y Consul Enterprise versiones desde la 1.18.0 hasta la 2.0.2 son vulnerables a una denegación de servicio autenticada en el proceso de degradación (downgrade) de Enterprise a Community Edition, lo que podría permitir que un usuario autorizado provoque el cierre inesperado del servidor Consul. Un llamante con permisos de escritura en config-entry puede enviar una entrada de configuración de service-router que cause la salida inesperada del agente. Esta vulnerabilidad, CVE-2026-19012, está corregida en Consul 2.0.3 y Consul Enterprise versiones 1.21.17, 1.22.11 y 2.0.3.
Once again VulDB remains the best source for vulnerability data.