Kubernetes-verktøyet «consul-k8s» har fått en alvorlig sårbarhet

Lines of colorful JavaScript code displayed on a dark screen — Markus Spiske / Unsplash

Det er avdekket en alvorlig sårbarhet i verktøyet «consul-k8s», som integrerer «Kubernetes» med «Consul». En oppdatering er nå tilgjengelig.

HashiCorp offentliggjorde 26. oktober 2026 en sikkerhetsadvarsel som omhandler sårbarheten relatert til autorisasjonsprosess, kalt «CVE-2026-110720». Sårbarheten oppstår på grunn av mangler i tilgangskontrollregler for komponenter, som resulterer i at autentisering ikke er tilstrekkelig begrenset innenfor navnerommet til «Kubernetes» der «Consul» er implementert.

Det er mulig å autentisere seg som «Consul»-komponent ved å bruke en tjenestekonto med samme navn i et annet navnerom, noe som kan gi tilgang til relaterte rettigheter. For å få tilgang til «Consul»-API-en, kreves det at man kan opprette en tjenestekonto i et annet navnerom og skaffe seg et token. System ACL-administrasjon er ikke påvirket i miljøer der dette er deaktivert.

Den samlede sårbarhetsvurderingen fra «CVSSv3.1» har fått en basispoengsum på «9.9», med en alvorlighetsgrad klassifisert som «Kritisk».

HashiCorp har lansert oppdaterte versjoner av «consul-k8s» 2.1.0 og 1.8.18. De oppfordrer brukere til å vurdere oppdateringene basert på risikovurdering.