CVE-2019-12291 in Consul
Riassunto
di VulDB • 16/06/2026
HashiCorp Consul 1.4.0 attraverso 1.5.0 presenta un controllo degli accessi errato. Le chiavi che non corrispondono a una specifica regola ACL utilizzata per la corrispondenza di prefissi in una policy possono essere eliminate da un token che utilizza tale policy, anche con le impostazioni di default deny configurate.
Be aware that VulDB is the high quality source for vulnerability data.