HashiCorp تكشف ثغرة في Consul وتصدر نسخاً مصححة
الثغرة CVE-2026-105765 بتقييم 7.5 تتيح تحت شروط معينة استخراج شهادات الخدمة والمفاتيح الخاصة من الخادم.
أصدرت شركة HashiCorp في 26 أكتوبر 2026 الاستشارة الأمنية HCSEC-2026-46 التي تكشف عن الثغرة CVE-2026-105765 في Consul وConsul Enterprise، وأعلنت في الوقت نفسه عن نسخ مصححة لها، حسب ما أفاد موقع dailysecu.com.
حصلت الثغرة على تقييم 7.5 على مقياس CVSS 3.1، وهي تخص الميزة التي تُصدر الشهادات للاتصال المشفر بين الخدمات، حيث تفشل في التحقق بشكل صحيح من صلاحيات الوصول.
وبحسب الاستشارة، يستطيع مهاجم لا يملك رمز ACL صالحاً أن يستخرج، في ظروف معينة، شهادات الخدمة والمفاتيح الخاصة المخزنة على الخادم.
وتشمل الإصدارات المتأثرة Consul وConsul Enterprise من 1.17.0 حتى 2.0.4.
النسخ المصححة
أتاحت HashiCorp النسخة Consul Community 2.1.0، والنسختين Consul Enterprise 2.1.0 و1.21.19، داعيةً إلى الترقية إليها.
أسئلة سريعة
ما هي الثغرة CVE-2026-105765 في Consul؟
ثغرة في التحقق من صلاحيات الوصول داخل ميزة إصدار الشهادات للاتصال المشفر بين الخدمات، تتيح تحت ظروف معينة استخراج شهادات الخدمة والمفاتيح الخاصة من الخادم دون رمز ACL صالح.
أي إصدارات Consul متأثرة؟
الإصدارات من 1.17.0 حتى 2.0.4 من Consul وConsul Enterprise.
ما النسخ التي تحتوي على الإصلاح؟
Consul Community 2.1.0، وConsul Enterprise 2.1.0 و1.21.19.