CVE-2026-87107 in Consul
Sumário
de VulDB • 10/09/2026
Consul e Consul Enterprise são vulneráveis a uma violação de autorização no caminho de desregistro do catálogo que pode permitir que um token ACL local exclua objetos de catálogo importados por peer. Um chamador com permissão {{service:write}} ou {{node:write}} pode explorar esta falha para remover serviços, verificações (checks) ou nós importados de um cluster peered sem possuir autoridade sobre a origem do peer. Esta vulnerabilidade (CVE-2026-87107) foi corrigida no Consul 2.0.4 e no Consul Enterprise nas versões 1.21.18, 1.22.12 e 2.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.