A HashiCorp divulgou uma vulnerabilidade no consul-k8s, um bypass de autorização entre namespaces que pode permitir que atacantes com permissões limitadas no Kubernetes obtenham privilégios elevados no Consul. Essa vulnerabilidade é rastreada como CVE-2026-110720 e afeta as regras de vinculação de lista de controle de acesso (ACL) do componente quando o gerenciamento automático de ACL do sistema está habilitado.
Detalhes Técnicos
CVE-2026-110720: CVSS 9.9 (CRÍTICO), publicado em 2026-10-26T18:38:14.209Z
Versões afetadas: consul-k8s 0.42.0 e posteriores
Versões corrigidas: consul-k8s 2.1.0 e 1.8.18
A vulnerabilidade permite que um atacante obtenha privilégios elevados no Consul
Ações Recomendadas
Atualizar o consul-k8s para a versão 2.1.0 ou 1.8.18
Verificar se o gerenciamento automático de ACL do sistema está habilitado
Implementar medidas de segurança adicionais para prevenir ataques
A próxima etapa é verificar se o sistema está vulnerável e realizar a atualização necessária.
