Alat untuk Kubernetes "consul-k8s" Ditemukan Memiliki Kerentanan

neon pink and purple light particles — Jr Korpa / Unsplash

Sebuah kerentanan serius telah terungkap pada alat yang mengintegrasikan "Kubernetes" dan "Consul" bernama "consul-k8s". Pembaruan telah disediakan untuk mengatasi masalah ini.

HashiCorp mengumumkan pada 26 Oktober 2026, bahwa mereka telah merilis advis keamanan terkait kerentanan dalam proses otorisasi yang dikenal dengan nama "CVE-2026-110720".

Masalah ini disebabkan oleh ketidakcukupan dalam aturan kontrol akses untuk komponen, yang mengakibatkan batasan autentikasi tidak diterapkan secara tepat dalam ruang nama "Kubernetes" yang menggunakan "Consul". Hal ini memungkinkan penggunaan akun layanan dengan nama yang sama di ruang nama "Kubernetes" yang berbeda untuk diotentikasi sebagai komponen "Consul", dan berpotensi mendapatkan hak akses terkait.

Untuk dapat mengakses API "Consul", diperlukan hak untuk membuat akun layanan dan mendapatkan token di ruang nama yang berbeda. Lingkungan yang menonaktifkan manajemen ACL sistem tidak akan terpengaruh.

Skor dasar dalam sistem penilaian kerentanan umum "CVSSv3.1" untuk kerentanan ini adalah "9.9", yang dinilai pada tingkat tertinggi "Kritis (Critical)" dari empat kategori.

HashiCorp telah menyediakan versi perbaikan "consul-k8s 2.1.0" dan "1.8.18". Mereka meminta pengguna untuk mempertimbangkan pembaruan setelah mengevaluasi risiko yang ada.