---
title: Se revela vulnerabilidad crítica en consul-k8s para Kubernetes
url: https://www.dataloco.com/es/se-revela-vulnerabilidad-critica-en-consul-k8s-para-kubernetes
published: 2026-10-30T15:21:57+00:00
language: es
section: Seguridad
source: https://www.security-next.com/192027
organizations: HashiCorp, consul, consul-k8s, Kubernetes
publisher: Dataloco
---

# Se revela vulnerabilidad crítica en consul-k8s para Kubernetes

Se ha descubierto una vulnerabilidad crítica en la herramienta consul-k8s, que permite la integración de Kubernetes y Consul. HashiCorp publicó un aviso de seguridad el 26 de octubre de 2026, detallando la vulnerabilidad relacionada con el procesamiento de autorizaciones, identificada como CVE-2026-110720.

La vulnerabilidad se debe a fallos en las reglas de control de acceso para componentes, lo que provoca que los sujetos de autenticación no estén adecuadamente restringidos dentro del espacio de nombres de Kubernetes donde se implementa Consul. Esto permite que se utilicen cuentas de servicio con el mismo nombre en diferentes espacios de nombres de Kubernetes para autenticarse como componentes de Consul y obtener los permisos asociados.

Para que esto ocurra, se requiere acceso a la API de Consul y la capacidad de crear cuentas de servicio en otro espacio de nombres para obtener un token. Los entornos donde se desactiva la gestión de ACL del sistema no se ven afectados por esta vulnerabilidad.

El puntaje base en el Sistema de Evaluación de Vulnerabilidades Comunes CVSSv3.1 es de 9.9, clasificándose como crítico en una escala de cuatro niveles.

HashiCorp ha liberado versiones corregidas, consul-k8s 2.1.0 y 1.8.18, y ha instado a los usuarios a evaluar los riesgos y considerar la actualización de inmediato.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-verktyget-consul-k8s-for-kubernetes)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-encontrada-no-consul-k8s)
- [Français](https://www.dataloco.com/fr/vulnerabilite-grave-dans-loutil-consul-k8s-pour-kubernetes)
- [Norsk](https://www.dataloco.com/no/kubernetes-verktoyet-consul-k8s-har-fatt-en-alvorlig-sarbarhet)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-consul-k8s-tool-for-kubernetes)