CVE-2026-19017

Nome do Software Vulnerável e Versões Afetadas Consul Community Edition versões 1.18.21 through 2.0.2 Consul Enterprise versões 1.18.21 through 2.0.2

Description Um problema ocorre quando o software é configurado para usar o provedor Vault Connect CA com autenticação JWT ou AppRole. Um invasor privilegiado com a permissão operator:write pode direcionar o sistema a ler e encaminhar arquivos de credenciais fora do escopo pretendido, o que pode levar à exfiltração de segredos sensíveis do host do servidor.

Recommendations Atualize o Consul Community Edition para a versão 2.0.3. Atualize o Consul Enterprise para as versões 1.21.17, 1.22.11 ou 2.0.3.