willbesec

Consul-k8s: contorno de autorização entre espaços de nomes permite obter privilégios elevados no Consul

O consul-k8s, a partir da versão 0.42.0, tem uma falha de autorização entre espaços de nomes nas regras de ligação de ACL (listas de controlo de acesso), que pode dar privilégios elevados no Consul. Corrigido nas versões 2.1.0 e 1.8.18. CVSS 9,9.

  • Identificador: CVE-2026-110720
  • Publicado em: 2026-10-26
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 9.9 (CRITICAL)

Descrição (texto original em inglês):

Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1548, Abuso de mecanismos de elevação de controlo (Abuse Elevation Control Mechanism)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (discuss.hashicorp.com)discuss.hashicorp.com
  3. Técnica MITRE ATT&CK T1548attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.