CVE-2026-87090

Nome do Software Vulnerável e Versões Afetadas Consul versões anteriores a 2.0.4 Consul Enterprise versões anteriores a 1.21.18 Consul Enterprise versões anteriores a 1.22.12 Consul Enterprise versões anteriores a 2.0.4

Descrição Existe uma falha de bypass de autorização no caminho de gravação de nós do catálogo (catalog node-write path). Um invasor autenticado que possua um token com permissão de gravação de nó para qualquer nome de nó individual pode excluir o registro de catálogo de outro nó e assumir sua identidade, desde que consiga obter o ID do nó que não controla.

Recomendações Atualize o Consul para a versão 2.0.4. Atualize o Consul Enterprise para a versão 1.21.18. Atualize o Consul Enterprise para a versão 1.22.12. Atualize o Consul Enterprise para a versão 2.0.4.