PT-2026-125089
CVE-2026-110720
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
consul-k8s الإصدارات من 0.42.0 إلى 1.8.17
consul-k8s الإصدارات من 2.0.0 إلى 2.0.9
الوصف
يوجد تجاوز لصلاحيات التفويض عبر مساحات الأسماء (cross-namespace) في مكون قواعد ربط ACL. قد تسمح هذه المشكلة للمهاجم بالحصول على امتيازات Consul مرتفعة.
التوصيات
تحديث consul-k8s إلى الإصدار 1.8.18.
تحديث consul-k8s إلى الإصدار 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾