HashiCorp修复Consul权限绕过漏洞，CVSS评分7.5
该漏洞允许无有效ACL令牌的攻击者在特定条件下获取服务器上的服务证书和私钥，影响1.17.0至2.0.4版本。
HashiCorp于2026年10月26日发布安全公告HCSEC-2026-46，披露Consul与Consul Enterprise中存在编号为CVE-2026-105765的权限绕过漏洞，该漏洞在CVSS 3.1评分体系中被评为7.5分。据dailysecu.com报道，相关修复版本已同步发布。
该漏洞位于为加密的服务间通信签发证书的功能中，原因是未能正确校验访问权限。攻击者无需持有有效的ACL令牌，即可在特定条件下获取存储在服务器上的服务证书和私钥。
受影响版本为Consul与Consul Enterprise 1.17.0至2.0.4。HashiCorp已发布修复版本，包括Consul Community 2.1.0，以及Consul Enterprise 2.1.0和1.21.19。
运行上述受影响版本的用户应尽快升级至对应的修复版本，以降低证书与私钥被泄露的风险。
快速问答
哪些版本受CVE-2026-105765影响？
Consul与Consul Enterprise 1.17.0至2.0.4版本受影响。
修复版本有哪些？
HashiCorp发布了Consul Community 2.1.0，以及Consul Enterprise 2.1.0和1.21.19。
该漏洞的严重程度如何？
在CVSS 3.1评分体系中被评为7.5分。