CVE-2026-110720

要約

consul-k8s のバージョン 0.42.0 以降には、コンポーネントの ACL バインディングルールにおける名前空間をまたいだ認可バイパスの脆弱性があり、攻撃者が昇格した Consul の権限を取得できる可能性があるとされています。この脆弱性(CVE-2026-110720)は consul-k8s 2.1.0 および 1.8.18 で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Consul

このタグの新着を RSS で受け取る: Consul(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る