Към съдържанието
Търсене

CVE-2026-19016: HashiCorp Consul, обхождане на път

4.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Consul Community Edition and Consul Enterprise 1.19.1 through 2.0.2 did not enforce the {{session:write}} ACL permission for session deletion operations submitted through the transaction API. An authenticated caller with network access to the Consul server RPC port could delete arbitrary sessions without holding the required permission. This vulnerability, CVE-2026-19016, is fixed in Consul 2.0.3 and Consul Enterprise 1.21.17, 1.22.11, and 2.0.3.

Засегнати продукти

  • HashiCorp Consul: 1.19.1 преди 2.0.3
  • HashiCorp Consul Enterprise: 1.19.1 преди 2.0.3

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в HashiCorp Consul

Първоизточници

CVE-2026-19016: HashiCorp Consul, обхождане на път | freedomonline.bg