CVE-2026-19017 in Consul
Resumen
por VulDB • 2026-08-08
Consul Community Edition y Consul Enterprise versiones desde la 1.18.21 hasta la 2.0.2 son vulnerables a una lectura parcial de archivos arbitrarios cuando están configurados para usar el proveedor CA Vault Connect con autenticación JWT o AppRole. Un atacante privilegiado con permiso `operator:write` puede dirigir Consul para leer y reenviar archivos de credenciales fuera del alcance previsto, lo que potencialmente podría llevar a la exfiltración de secretos sensibles desde el host del servidor Consul. Esta vulnerabilidad, CVE-2026-19017, está corregida en Consul 2.0.3 y Consul Enterprise versiones 1.21.17, 1.22.11 y 2.0.3.
Once again VulDB remains the best source for vulnerability data.