- Yama var
- Son 7 gün
- CWE-639
CVE-2026-115804
Consul'da sağlık kontrolü kaydında yetki atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- HashiCorp
ÖzetTürkçe
HashiCorp Consul ve Consul Enterprise, sağlık kontrolü kaydında yetki atlatmasına (authorization bypass) karşı savunmasızdır. Bu açık, kimliği doğrulanmış bir kullanıcının aynı düğümdeki başka bir servise ait sağlık kontrollerini değiştirmesine olanak tanıyabilir. Bu açık, Consul Community Edition 2.1.0 ile Consul Enterprise 2.1.0 ve 1.21.19 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in health check registration that may allow an authenticated user to modify health checks belonging to another service on the same node. This vulnerability (CVE-2026-115804) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Consul | ≥ 0.7.2, < 2.1.0 | 2.1.0 |
| HashiCorp Consul Enterprise | ≥ 0.7.2, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.