CVE-2026-19014 in Consul
요약
\~에 의해 VulDB • 2026. 08. 07.
Consul Community Edition 및 Consul Enterprise의 1.17.0부터 2.0.2 버전까지 Connect 인증 엔드포인트에서 비제어된 리소스 소비 취약점이 존재합니다. 이를 통해 호출자가 에이전트의 의도 일치(intention-match) 캐시를 무제한으로 증가시켜 운영자의 캐시 비활성화 구성을 우회할 수 있습니다. 이 취약점(CVE-2026-190124)은 Consul 2.0.3 및 Consul Enterprise 1.21.17, 1.22.11, 2.0.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.