CVE-2026-105765: Consul عرضة لتجاوز المصادقة في واجهة برمجة تطبيقات شهادة الورقة لشبكة خدمات الوكيل — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تُعد إصدارات HashiCorp Consul و Consul Enterprise من 1.17.0 حتى 2.0.4 عرضة لتجاوز المصادقة في واجهة برمجة تطبيقات شهادة الورقة لشبكة خدمات الوكيل (service mesh leaf certificate API)، مما قد يسمح لمهاجم بلا رمز قائمة تحكم وصول (ACL) صالح باسترداد شهادة ورقة خدمة مخبأة ومفتاحها الخاص. تم إصلاح هذه الثغرة (CVE-2026-105765) في Consul Community Edition 2.1.0 و Consul Enterprise 2.1.0 و 1.21.19.

المعالجة

أحصِ جميع نشرات HashiCorp Consul، بما فيها بيئات الاختبار.
رقِّ HashiCorp Consul إلى الإصدار 2.1.0.
تحقق من الإصدار العامل بعد الترقية.

المراجع

مرجعhttps://discuss.hashicorp.com/t/hcsec-2026-46-consul-vulnerable-to-an-authorization-bypass-in-the-agents-service-mesh-leaf-certificate-api/77911