热点事件历史事件

HashiCorp修复Consul-k8s跨命名空间提权漏洞

1 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

HashiCorp 于 2026 年 10 月 26 日披露并修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，该漏洞允许攻击者跨 Kubernetes 命名空间提权。受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。该漏洞仅影响启用了 global.acls.manageSystemACLs=true 的部署；HashiCorp 明确表示关闭系统 ACL 管理的部署不受影响。利用该漏洞需要攻击者具备在其他命名空间创建 ServiceAccount 并获取其令牌的 Kubernetes 权限，同时能访问 Consul API 的网络连接。

AI 根据报道生成 · 3 天前更新

最新进展10月27日 19:37

HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权

报道时间线

沿着报道，了解事件的不同侧面。

10月27日

19:37
Cyber Security News
HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。