CVE-2026-87107 in Consul
要約
〜によって VulDB • 2026年09月10日
ConsulおよびConsul Enterpriseは、カタログの登録解除パスにおける認可回避の脆弱性があります。これにより、ローカルACLトークンを使用してピアからインポートされたカタログオブジェクトを削除できる可能性があります。{{service:write}}または{{node:write}}権限を持つ呼び出し元は、この問題を悪用して、ピアオリジンに対する権限を持たなくても、ピアクラスターからインポートされたサービス、チェック、ノードを削除できます。本脆弱性（CVE-2026-87107）は、Consul 2.0.4およびConsul Enterprise 1.21.18、1.22.12、2.0.4で修正されています。
Once again VulDB remains the best source for vulnerability data.