- Yama var
- Son 7 gün
- CWE-862
CVE-2026-105765
Consul ajan servis ağı yaprak sertifika API'sinde yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- HashiCorp
ÖzetTürkçe
HashiCorp Consul ve Consul Enterprise 1.17.0 ile 2.0.4 arasındaki sürümler, ajanın servis ağı (service mesh) yaprak sertifika API'sinde yetkilendirme atlatma açığından etkilenmektedir. Bu açık, geçerli bir ACL belirteci (token) olmayan bir saldırganın önbelleğe alınmış bir servisin yaprak sertifikasını ve özel anahtarını almasına olanak tanıyabilir. Bu güvenlik açığı (CVE-2026-105765), Consul Community Edition 2.1.0 ve Consul Enterprise 2.1.0 ile 1.21.19 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Consul and Consul Enterprise 1.17.0 up to 2.0.4 are vulnerable to an authorization bypass in the agent's service mesh leaf certificate API that may allow an attacker without a valid ACL token to retrieve a cached service leaf certificate and its private key. This vulnerability (CVE-2026-105765) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Consul | ≥ 1.17.0, < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | ≥ 1.17.0, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.