PT-2026-36252 · Hashicorp+2 · Consul Community Edition+6

Published 2026-03-11 · Updated 2026-03-11

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:N/AC:L/Au:S/C:C/I:N/A:N

Уязвимость инструмента настройки сервисов HashiCorp Consul Community Edition и Consul Enterprise связана с некорректным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Fix

Link Following

Weakness Enumeration

CWE-59

Related Identifiers

BDU:2026-06157

Affected Products

Consul Community Edition

Hashicorp Consul Enterprise

Debian

Opensuse Leap

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Server

Opensuse Leap Micro

References · 5

• https://bdu.fstec.ru/vul/2026-06157 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2026-2808 · Vendor Advisory
• https://suse.com/security/cve/CVE-2026-2808.html · Note
• https://discuss.hashicorp.com/t/hcsec-2026-02-consul-vulnerable-to-arbitrary-file-reads-through-the-vault-kubernetes-authentication-provider/77232 · Note
• https://github.com/advisories/GHSA-cpfq-66p2-336j · Note