---
title: Kubernetes-verktøyet «consul-k8s» har fått en alvorlig sårbarhet
url: https://www.dataloco.com/no/kubernetes-verktoyet-consul-k8s-har-fatt-en-alvorlig-sarbarhet
published: 2026-10-30T16:31:52+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/192027
organizations: HashiCorp, consul, consul-k8s, Kubernetes
publisher: Dataloco
---

# Kubernetes-verktøyet «consul-k8s» har fått en alvorlig sårbarhet

Det er avdekket en alvorlig sårbarhet i verktøyet «consul-k8s», som integrerer «Kubernetes» med «Consul». En oppdatering er nå tilgjengelig.

HashiCorp offentliggjorde 26. oktober 2026 en sikkerhetsadvarsel som omhandler sårbarheten relatert til autorisasjonsprosess, kalt «CVE-2026-110720». Sårbarheten oppstår på grunn av mangler i tilgangskontrollregler for komponenter, som resulterer i at autentisering ikke er tilstrekkelig begrenset innenfor navnerommet til «Kubernetes» der «Consul» er implementert.

Det er mulig å autentisere seg som «Consul»-komponent ved å bruke en tjenestekonto med samme navn i et annet navnerom, noe som kan gi tilgang til relaterte rettigheter. For å få tilgang til «Consul»-API-en, kreves det at man kan opprette en tjenestekonto i et annet navnerom og skaffe seg et token. System ACL-administrasjon er ikke påvirket i miljøer der dette er deaktivert.

Den samlede sårbarhetsvurderingen fra «CVSSv3.1» har fått en basispoengsum på «9.9», med en alvorlighetsgrad klassifisert som «Kritisk».

HashiCorp har lansert oppdaterte versjoner av «consul-k8s» 2.1.0 og 1.8.18. De oppfordrer brukere til å vurdere oppdateringene basert på risikovurdering.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-verktyget-consul-k8s-for-kubernetes)
- [Español](https://www.dataloco.com/es/se-revela-vulnerabilidad-critica-en-consul-k8s-para-kubernetes)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-encontrada-no-consul-k8s)
- [Français](https://www.dataloco.com/fr/vulnerabilite-grave-dans-loutil-consul-k8s-pour-kubernetes)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-consul-k8s-tool-for-kubernetes)