- Yama var
- Son 7 gün
- CWE-863
CVE-2026-110720
Consul-k8s bileşen ACL bağlama kurallarında ad alanlar arası yetki atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- HashiCorp
Yönetici özeti
Bu açık, Consul ile yönetilen servis iletişiminin güvenliğini doğrudan etkileyebilecek yüksek bir risktir. Yetkisiz kişilerin sistem genelinde ayrıcalık kazanmasına yol açabileceğinden, yama işleminin hemen planlanması gerekir.
ÖzetTürkçe
Consul-k8s 0.42.0 ve sonrası sürümlerde, bileşen ACL bağlama kurallarında ad alanlar arası bir yetki atlatma açığı bulunuyor. Açık, Kubernetes üzerinde Consul-k8s kullanan kurumları etkiliyor. Veri setindeki etkilenen aralık ve düzeltme sürümü (2.0.4) ile açıklamadaki düzeltme sürümleri (2.1.0 ve 1.8.18) birbiriyle tutarsız olduğundan, kurulu sürümünüzü üretici kaynaklarından doğrulamanız önerilir.
Saldırgan ne yapabilir?
Saldırgan, yetkisi olmayan bir ad alanından Consul üzerinde yükseltilmiş ayrıcalıklar elde edebilir. Bu durum, Consul yapılandırmasının ve hizmetler arası erişim kurallarının değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.
Ne yapmalı?
- Üretici, açığın consul-k8s 2.1.0 ve 1.8.18 sürümlerinde giderildiğini belirtiyor. Kullandığınız dala uygun olan sürüme yükseltin. Üretici
- Veri setinde düzeltme sürümü olarak 2.0.4 belirtildiğinden, üretici kaynaklarından hangi sürümlerin güvenli olduğunu doğrulayın ve kurulu sürümünüzün etkilenen aralıkta olup olmadığını kontrol edin. Üretici
- Yükseltme yapılana kadar bileşen ACL bağlama kurallarını gözden geçirin ve ad alanlar arası erişime izin veren kuralları gerektiği ölçüde kısıtlayın. Genel öneri
Ek önlemler
- Consul ACL token ve rol bağlamalarındaki değişiklikleri düzenli olarak izleyin ve beklenmeyen yetki artışlarını inceleyin. Genel öneri
- Kubernetes ad alanları arasındaki erişimi en az ayrıcalık ilkesine göre tasarlayın ve gereksiz çapraz ad alanı erişimlerini kaldırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Tooling | ≥ 0.42.0, < 2.0.4 | 2.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.