CVE-2019-12291 in Consul

Résumé

par VulDB • 23/06/2026

Chez HashiCorp Consul, les versions de 1.4.0 à 1.5.0 présentent un problème d'Incorrect Access Control (Contrôle d'accès incorrect). Les clés qui ne correspondent pas à une règle ACL spécifique utilisée pour la correspondance par préfixe dans une politique peuvent être supprimées par un jeton utilisant cette politique, même lorsque des paramètres de refus par défaut sont configurés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/05/2019
• Modérer: accepté
• Entrée: VDB-136126
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01157
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12291
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12291/