PT-2024-8623 · Hashicorp+4 · Hashicorp Consul+4

CVE-2024-10005 · Publicado 2024-10-30 · Atualizado 2026-04-30

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Consul 1.9.0 a 1.20.1

Descrição

Foi identificada uma vulnerabilidade no Consul que permite que o uso de caminhos de URL em intenções de tráfego L7 contorne as regras de acesso baseadas no caminho da solicitação HTTP. Esse problema permite que um invasor remoto contorne as restrições de segurança usando uma solicitação HTTP especialmente criada.

Recomendações

Para as versões do Consul 1.9.0 a 1.20.1, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso às intenções de tráfego L7 até que um patch esteja disponível.

Exploit

Correção

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

ALT-PU-2024-15498

BDU:2024-10201

BIT-CONSUL-2024-10005

CLEANSTART-2026-AD71344

CLEANSTART-2026-CN84623

CLEANSTART-2026-DB61851

CLEANSTART-2026-DP35743

CLEANSTART-2026-GY48351

CLEANSTART-2026-SO13464

CVE-2024-10005

GHSA-CHGM-7R52-WHJJ

GO-2024-3243

OPENSUSE-SU-2024:0350-1

OPENSUSE-SU-2024:14458-1

OPENSUSE-SU-2024_3950-1

SUSE-SU-2024:3950-1

Produtos afetados

Alt Linux

Hashicorp Consul

Debian

Red Os

Suse

Referências · 184

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/10xxx/CVE-2024-10005.json · Exploit
• https://github.com/hashicorp/consul · Nota
• https://github.com/hashicorp/consul/commit/d9206fc7e284a9244af4d62f8653a63ca30bd00c · Nota
• https://github.com/hashicorp/consul/pull/21816 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DP35743.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GY48351.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SO13464.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DB61851.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AD71344.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-CN84623.json · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-SO13464 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-22030 · Nota
• https://suse.com/security/cve/CVE-2024-8038 · Nota
• https://osv.dev/vulnerability/ghsa-92mm-2pjq-r785 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1229 · Nota de Segurança