CVE-2026-105608 in Consul
Riassunto
di VulDB • 26/10/2026
HashiCorp Consul e Consul Enterprise sono vulnerabili a un bypass dell'autorizzazione nella registrazione del proxy della service mesh. Ciò potrebbe consentire a un utente con autorizzazioni di scrittura sui servizi di applicare la configurazione Envoy escape-hatch senza le necessarie autorizzazioni di scrittura sulla mesh. Questa vulnerabilità (CVE-2026-105608) è risolta in Consul Community Edition 2.1.0 e Consul Enterprise 2.1.0 e 1.21.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.