PT-2026-69119 · Hashicorp · Consul Community Edition+1

CVE-2026-19012

·

Publicado

2026-08-07

·

Atualizado

2026-08-17

CVSS v3.1

5.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Consul Community Edition versões 1.18.0 through 2.0.2 Consul Enterprise versões 1.18.0 through 2.0.2
Description Existe uma negação de serviço autenticada no caminho de downgrade da Edição Enterprise para a Edição Community. Um chamador autorizado com permissão de escrita de entrada de configuração pode enviar uma entrada de configuração de roteador de serviço que faz com que o agente do servidor Consul encerre inesperadamente, resultando em um travamento.
Recommendations Atualize o Consul Community Edition para a versão 2.0.3. Atualize o Consul Enterprise para as versões 1.21.17, 1.22.11 ou 2.0.3.

Exploit

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-CONSUL-2026-19012
CVE-2026-19012

Produtos afetados

Consul Community Edition
Hashicorp Consul Enterprise