하시코프, 콘술 권한 우회 취약점 긴급 패치 공개
CVSS 3.1 기준 7.5점, ACL 토큰 없이도 서비스 인증서와 개인키가 노출될 수 있어
하시코프가 2026년 10월 26일 보안 공지 HCSEC-2026-46을 통해 콘술과 콘술 엔터프라이즈의 취약점 CVE-2026-105765를 공개하고 수정 버전을 내놨다. CVSS 3.1 기준 위험도는 7.5점으로 평가됐다.
영향을 받는 버전은 콘술과 콘술 엔터프라이즈 1.17.0부터 2.0.4까지다. 결함은 암호화된 서비스 간 통신을 위한 인증서를 발급하는 기능에 있으며, 이 기능이 접근 권한을 제대로 검사하지 않는다.
이 때문에 유효한 ACL 토큰이 없는 공격자도 특정 조건에서는 서버에 저장된 서비스 인증서와 개인키를 가져갈 수 있다. 인증서와 키는 서비스 간 암호화 통신의 신뢰 기반이 되는 자산이다.
하시코프는 수정 버전으로 콘술 커뮤니티 2.1.0과 콘술 엔터프라이즈 2.1.0, 1.21.19를 공개했다. 운영 환경에서는 해당 버전으로의 업그레이드가 필요하다.
영향 범위와 대응
콘술은 서비스 디스커버리와 서비스 메시 구성을 담당하는 인프라 관리 제품으로, 다수 기업 환경에 배포돼 있다. 이번 공지는 dailysecu.com이 보도했다.
한눈에 보기
콘술 취약점 CVE-2026-105765의 위험도는?
CVSS 3.1 기준 7.5점으로 평가됐다.
어떤 버전이 영향을 받나?
콘술과 콘술 엔터프라이즈 1.17.0부터 2.0.4까지다.
수정 버전은 무엇인가?
콘술 커뮤니티 2.1.0, 콘술 엔터프라이즈 2.1.0과 1.21.19다.