- Yama var
- Son 7 gün
- CWE-770
CVE-2026-105626
Consul HTTP API'lerinde kimlik doğrulaması gerektirmeyen hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- HashiCorp
ÖzetTürkçe
HashiCorp Consul ve Consul Enterprise, HTTP API'sinde hizmet dışı bırakma (denial of service) açığından etkilenmektedir. Bu açık, kimlik doğrulaması yapılmamış bir saldırganın Consul agent üzerinde bellek tüketmesine olanak tanıyabilir. Bu güvenlik açığı (CVE-2026-105626), Consul Community Edition 2.1.0 ile Consul Enterprise 2.1.0 ve 1.21.19 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Consul and Consul Enterprise are vulnerable to a denial of service in the HTTP API that may allow an unauthenticated attacker to exhaust memory on a Consul agent. This vulnerability (CVE-2026-105626) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Consul | ≥ 0.6.0, < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | ≥ 0.6.0, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.