🇰🇷 한글 설명
HashiCorp Consul 및 Consul Enterprise의 HTTP API에 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 Consul 에이전트의 메모리를 고갈시킬 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
💡 쉬운 설명
Consul이라는 서버 관리 도구의 웹 주소(API)에 누구나 접근해 서버의 메모리를 바닥내서 멈추게 만들 수 있는 문제입니다. 정상 사용자가 서비스를 이용하지 못하게 되므로 빠른 업데이트가 필요합니다.
🇺🇸 원문 (English)
HashiCorp Consul and Consul Enterprise are vulnerable to a denial of service in the HTTP API that may allow an unauthenticated attacker to exhaust memory on a Consul agent. This vulnerability (CVE-2026-105626) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
📍 영향받는 시스템
HashiCorp Consul 및 Consul Enterprise의 수정 이전 버전 (수정 버전: CE 2.1.0, Enterprise 2.1.0 / 1.21.19)
⚔️ 공격 벡터
인증 없이 네트워크를 통해 Consul HTTP API에 조작된 요청을 대량으로 전송하여 에이전트 메모리를 고갈시킴
🛡️ 대응 방법
Consul을 CE 2.1.0, Enterprise 2.1.0 또는 1.21.19 이상으로 업그레이드하고, HTTP API 포트를 신뢰된 네트워크로만 제한
🔧 검증 코드
출력된 버전이 2.1.0 이상(또는 Enterprise의 경우 1.21.19 이상)이면 수정된 버전이며, 그보다 낮으면 취약한 버전입니다.
consul version 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition