- Yama var
- Son 7 gün
- CWE-178
CVE-2026-105608
Consul'da servis ağı kaydında yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- HashiCorp
ÖzetTürkçe
HashiCorp Consul ve Consul Enterprise, servis ağı proxy kaydında yetkilendirme atlatma açığından etkilenmektedir. Bu durum, servis yazma iznine sahip bir kullanıcının, gerekli ağ yazma iznine sahip olmadan Envoy kaçış kapısı yapılandırmasını uygulamasına olanak tanıyabilir. Bu açık (CVE-2026-105608), Consul Community Edition 2.1.0 ve Consul Enterprise 2.1.0 ve 1.21.19 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in service mesh proxy registration. This may allow a user with service write permission to apply Envoy escape-hatch configuration without the required mesh write permission. This vulnerability (CVE-2026-105608) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Consul | ≥ 2.0.4, < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | ≥ 2.0.4, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.