🇰🇷 한글 설명
HashiCorp Consul 및 Consul Enterprise의 헬스 체크 등록 과정에 인가 우회 취약점이 존재합니다. 인증된 사용자가 같은 노드에 있는 다른 서비스의 헬스 체크를 수정할 수 있습니다. Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
💡 쉬운 설명
Consul은 서비스 상태를 점검하는 도구입니다. 인증된 일반 사용자가 같은 서버의 다른 서비스 점검 설정을 임의로 바꿀 수 있는 문제입니다.
🇺🇸 원문 (English)
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in health check registration that may allow an authenticated user to modify health checks belonging to another service on the same node. This vulnerability (CVE-2026-115804) is fixed in Consul Community Edition 2.1.0 and Consul Enterprise 2.1.0 and 1.21.19.
📍 영향받는 시스템
HashiCorp Consul / Consul Enterprise 1.21.19 미만 및 2.1.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 헬스 체크 등록 요청을 조작하여 같은 노드의 다른 서비스 헬스 체크를 수정
🛡️ 대응 방법
Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 또는 1.21.19 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.1.0 이상(또는 Enterprise 1.21.19 이상)이면 패치된 것이고, 그보다 낮으면 취약한 버전입니다.
consul version 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition