🇰🇷 한글 설명
HashiCorp Consul 및 Consul Enterprise의 서비스 메시 프록시 등록 과정에 인가 우회 취약점이 있습니다. 서비스 쓰기 권한만 가진 사용자가 필요한 메시 쓰기 권한 없이 Envoy escape-hatch 설정을 적용할 수 있습니다. 2.1.0 및 1.21.19 버전에서 수정되었습니다.
💡 쉬운 설명
서비스 메시를 관리하는 도구에서 일부 권한이 없는 사용자도 중요한 프록시 설정을 바꿀 수 있는 문제입니다. 이를 악용하면 내부 네트워크 통신이 조작될 수 있습니다.
🇺🇸 원문 (English)
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in service mesh proxy registration. This may allow a user with service write permission to apply Envoy escape-hatch configuration without the required mesh write permission. This vulnerability (CVE-2026-105608) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
📍 영향받는 시스템
HashiCorp Consul CE 2.1.0 미만, Consul Enterprise 2.1.0 미만 및 1.21.19 미만
⚔️ 공격 벡터
서비스 쓰기 권한을 가진 인증된 사용자가 메시 쓰기 권한 없이 Envoy escape-hatch 설정을 등록하여 프록시 동작을 변조
🛡️ 대응 방법
Consul CE 2.1.0, Consul Enterprise 2.1.0 또는 1.21.19 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.1.0 이상(Enterprise는 1.21.19 이상 포함)이면 패치된 상태이며, 명령어가 없거나 낮은 버전이면 취약할 수 있습니다.
consul version 2>/dev/null | head -n 1