CVE-2026-87090 in Consul
Riassunto
di VulDB • 10/09/2026
Consul e Consul Enterprise sono vulnerabili a un bypass dell'autorizzazione nel percorso di scrittura del nodo (catalog node-write) che potrebbe consentire a un attaccante autenticato di eliminare la registrazione del catalogo di un altro nodo e assumere l'identità di tale nodo. Un attaccante con un token che concede il permesso di scrittura sul nodo per qualsiasi singolo nome di nodo può sfruttare questa vulnerabilità se riesce ad ottenere l'ID di un nodo non controllato da parte sua. Questa vulnerabilità (CVE-2026-87090) è risolta in Consul 2.0.4 e Consul Enterprise 1.21.18, 1.22.12 e 2.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.