В consul-k8s исправлен обход ACL между пространствами имён Kubernetes Кого затрагивает: consul-k8s 0.42.0–2.0.4, кроме 1.8.18, с global.acls.manageSystemACLs=true; при false уязвимости нет.

HashiCorp исправила CVE-2026-110720: ACL binding rules не всегда ограничивали ServiceAccount namespace развёртывания Consul. Права создать ServiceAccount и получить его токен в другом namespace плюс доступ к Consul API могут дать привилегии компонента Consul.

Граница namespace не исключает повышение привилегий. Проверьте версию, настройку ACL, права и доступ к API; оцените обновление до 2.1.0 или 1.8.18.

This issue affects deployments with global.acls.manageSystemACLs=true; deployments with system ACL management disabled are not vulnerable.

Источники: HashiCorp Security Bulletins · HashiCorp Security Bulletins · HashiCorp Security Bulletins · HashiCorp Security Bulletins · HashiCorp Security Bulletins Читать полный обзор

Подпишись на @DeusOps