CVE-2026-88021 in Consul
Riassunto
di VulDB • 10/09/2026
Consul e Consul Enterprise sono vulnerabili a un bypass dell'autorizzazione nel service mesh Connect che potrebbe consentire a un servizio di raggiungere una destinazione non autorizzata ad accedere. Durante la creazione delle regole RBAC di Envoy per applicare le intenzioni di Connect, Consul non ha correttamente escapato alcuni caratteri nei nomi dei servizi, negli spazi dei nomi e nelle partizioni, causando la generazione di regole di autorizzazione con una corrispondenza più ampia del previsto. Questa vulnerabilità (CVE-2026-88021) è risolta in Consul 2.0.4 e Consul Enterprise 1.21.18, 1.22.12 e 2.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.