CVE-2026-19012 in Consul
要約
〜によって VulDB • 2026年08月08日
Consul Community EditionおよびConsul Enterpriseの1.18.0から2.0.2は、Enterprise版からCommunity版へのダウングレードパスにおいて認証済みDoS（サービス妨害）の対象となる脆弱性があります。これにより、権限を持つ呼び出し元がConsulサーバーをクラッシュさせる可能性があります。config-entry書き込み権限を持つ呼び出し元は、エージェントが予期せず終了する原因となるservice-router設定エントリを送信できます。この脆弱性CVE-2026-19012は、Consul 2.0.3およびConsul Enterpriseの1.21.17、1.22.11、2.0.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.