CVE-2026-110720

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 26 Ekim 2026

Consul-k8s sürümleri 0.42.0 ve sonrasında, bileşen ACL bağlama kurallarındaki çapraz ad alanı yetkilendirme atlatmasına karşı savunmasızdır ve bu, bir saldırgana yükseltilmiş Consul ayrıcalıkları elde etmesine izin verebilir. Bu güvenlik açığı (CVE-2026-110720) consul-k8s 2.1.0 ve 1.8.18 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.

Referanslar

https://discuss.hashicorp.com/t/hcsec-2026-50-consul-k8s-vulnerable-to-a-cross-namespace-authorization-bypass-in-component-acl-binding-rules/77915

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.