PT-2026-125089
CVE-2026-110720
·
Publicado
2026-10-26
·
Atualizado
2026-10-27
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
consul-k8s versões 0.42.0 até 1.8.17
consul-k8s versões 2.0.0 até 2.0.9
Descrição
Existe uma falha de bypass de autorização entre namespaces no componente de regras de vinculação de ACL. Este problema pode permitir que um invasor obtenha privilégios elevados no Consul.
Recomendações
Atualize o consul-k8s para a versão 1.8.18.
Atualize o consul-k8s para a versão 2.1.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾