Consul-k8sに認可回避の脆弱性、修正版あり
Summary
Kubernetes上でConsulを動かすconsul-k8sに、名前空間をまたいだ認可の回避により、Consulで高い権限を得られる脆弱性が見つかりました。0.42.0以降を使っている組織が対象で、修正版が出ています。まず自社の版を確認し、早めに更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Kubernetes上でConsulを動かすconsul-k8sに、名前空間をまたいだ認可の回避により、Consulで高い権限を得られる脆弱性が見つかりました。0.42.0以降を使っている組織が対象で、修正版が出ています。まず自社の版を確認し、早めに更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| HashiCorp | Tooling |
≥ 0.42.0, < 2.0.4 |
2.0.4 |
Original description The description as published by the source.
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.
Source: CVE.org (CVE Program・cvelistV5) NVD