---
title: เครื่องมือ "consul-k8s" สำหรับ Kubernetes พบช่องโหว่
url: https://www.dataloco.com/th/consul-k8s-kubernetes
published: 2026-10-31T03:22:45+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192027
organizations: HashiCorp, consul, consul-k8s, kubernetes
publisher: Dataloco
---

# เครื่องมือ "consul-k8s" สำหรับ Kubernetes พบช่องโหว่

เครื่องมือ "consul-k8s" ที่เชื่อมต่อ "Kubernetes" กับ "Consul" พบช่องโหว่ร้ายแรง โดย HashiCorp ได้ประกาศเมื่อวันที่ 26 ตุลาคม 2026 เกี่ยวกับช่องโหว่ในการจัดการการอนุญาตที่เรียกว่า "CVE-2026-110720".

ช่องโหว่นี้เกิดจากการที่กฎการควบคุมการเข้าถึงสำหรับคอมโพเนนต์ไม่ถูกต้อง ทำให้ไม่มีการจำกัดการตรวจสอบใน namespace ของ "Kubernetes" ที่ติดตั้ง "Consul" อย่างเหมาะสม ซึ่งอาจทำให้สามารถใช้บัญชีบริการที่มีชื่อเดียวกันใน namespace ที่แตกต่างกันเพื่อรับสิทธิ์ที่เกี่ยวข้องได้.

การเข้าถึง API ของ "Consul" จำเป็นต้องมีสิทธิ์ในการสร้างบัญชีบริการใน namespace อื่นและได้รับโทเค็น ขณะที่สภาพแวดล้อมที่ปิดการจัดการ ACL ของระบบจะไม่ถูกกระทบ.

คะแนนจากระบบการประเมินช่องโหว่ทั่วไป "CVSSv3.1" มีคะแนนพื้นฐานที่ "9.9" ซึ่งจัดอยู่ในระดับความรุนแรงสูงสุด "Critical".

HashiCorp ได้เผยแพร่เวอร์ชันแก้ไขเป็น "consul-k8s 2.1.0" และ "1.8.18" โดยแนะนำให้ประเมินความเสี่ยงและพิจารณาอัปเดต.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-verktyget-consul-k8s-for-kubernetes)
- [Español](https://www.dataloco.com/es/se-revela-vulnerabilidad-critica-en-consul-k8s-para-kubernetes)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-encontrada-no-consul-k8s)
- [Français](https://www.dataloco.com/fr/vulnerabilite-grave-dans-loutil-consul-k8s-pour-kubernetes)
- [Norsk](https://www.dataloco.com/no/kubernetes-verktoyet-consul-k8s-har-fatt-en-alvorlig-sarbarhet)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-consul-k8s-tool-for-kubernetes)
- [Indonesia](https://www.dataloco.com/id/alat-untuk-kubernetes-consul-k8s-ditemukan-memiliki-kerentanan)
- [中文](https://www.dataloco.com/zh/kubernetesconsul-k8s)