PT-2026-36252 · Hashicorp+2 · Consul Community Edition+6

Publicado 2026-03-11 · Atualizado 2026-03-11

BDU

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Уязвимость инструмента настройки сервисов HashiCorp Consul Community Edition и Consul Enterprise связана с некорректным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-06157

Produtos afetados

Consul Community Edition

Hashicorp Consul Enterprise

Debian

Opensuse Leap

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Server

Opensuse Leap Micro

Referências · 5

• https://suse.com/security/cve/CVE-2026-2808.html · Nota
• https://bdu.fstec.ru/vul/2026-06157 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-2808 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2026-02-consul-vulnerable-to-arbitrary-file-reads-through-the-vault-kubernetes-authentication-provider/77232 · Nota
• https://github.com/advisories/GHSA-cpfq-66p2-336j · Nota