เครื่องมือ "consul-k8s" สำหรับ Kubernetes พบช่องโหว่

orange and teal abstract wallpaper — Milad Fakurian / Unsplash

เครื่องมือ "consul-k8s" ที่เชื่อมต่อ "Kubernetes" กับ "Consul" พบช่องโหว่ร้ายแรง โดย HashiCorp ได้ประกาศเมื่อวันที่ 26 ตุลาคม 2026 เกี่ยวกับช่องโหว่ในการจัดการการอนุญาตที่เรียกว่า "CVE-2026-110720".

ช่องโหว่นี้เกิดจากการที่กฎการควบคุมการเข้าถึงสำหรับคอมโพเนนต์ไม่ถูกต้อง ทำให้ไม่มีการจำกัดการตรวจสอบใน namespace ของ "Kubernetes" ที่ติดตั้ง "Consul" อย่างเหมาะสม ซึ่งอาจทำให้สามารถใช้บัญชีบริการที่มีชื่อเดียวกันใน namespace ที่แตกต่างกันเพื่อรับสิทธิ์ที่เกี่ยวข้องได้.

การเข้าถึง API ของ "Consul" จำเป็นต้องมีสิทธิ์ในการสร้างบัญชีบริการใน namespace อื่นและได้รับโทเค็น ขณะที่สภาพแวดล้อมที่ปิดการจัดการ ACL ของระบบจะไม่ถูกกระทบ.

คะแนนจากระบบการประเมินช่องโหว่ทั่วไป "CVSSv3.1" มีคะแนนพื้นฐานที่ "9.9" ซึ่งจัดอยู่ในระดับความรุนแรงสูงสุด "Critical".

HashiCorp ได้เผยแพร่เวอร์ชันแก้ไขเป็น "consul-k8s 2.1.0" และ "1.8.18" โดยแนะนำให้ประเมินความเสี่ยงและพิจารณาอัปเดต.