HashiCorp Consul: Autorisierungsumgehung bei der Registrierung von Service-Mesh-Proxys
Zusammenfassung
HashiCorp Consul und Consul Enterprise enthalten eine Autorisierungsumgehung bei der Registrierung von Service-Mesh-Proxys. Ein Benutzer mit Service-Schreibberechtigung, aber ohne die normalerweise erforderliche Mesh-Schreibberechtigung, kann Envoy-Escape-Hatch-Konfigurationen auf einen Sidecar-Proxy anwenden. Ein erfolgreicher Angriff kann Codeausführung innerhalb des Proxys, Zugriff auf oder Änderung von dessen Datenverkehr oder die Umgehung der Intention-Durchsetzung ermöglichen; das Problem betrifft nur Umgebungen mit aktivierten ACLs, in denen Principals Service-Schreibberechtigung ohne Mesh-Schreibberechtigung besitzen.
Betroffen
- HashiCorp Consul 2.0.4 bis vor 2.1.0
- HashiCorp Consul Enterprise 2.0.4 bis vor 2.1.0
- HashiCorp Consul Enterprise 1.22.12 und 1.21.18 (gemäss Herstellermeldung HCSEC-2026-47)
Die Standardkonfiguration ist nicht betroffen.
Behoben in
- Consul Community Edition 2.1.0
- Consul Enterprise 2.1.0
- Consul Enterprise 1.21.19
Korrektur für Consul Enterprise 1.22.x: Unbekannt.
Umgehung
Unbekannt. Der Hersteller empfiehlt ein Update. Als Zwischenmassnahme sind ACL-Token mit Service-Schreibberechtigung zu prüfen und diese dort zu entfernen, wo sie nicht benötigt wird.
Ausnutzung
- Vom Hersteller bestätigt; CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Zum Zeitpunkt der Erstellung ist keine bestätigte Ausnutzung in freier Wildbahn oder ein Eintrag im CISA KEV-Katalog bekannt.
- Unverifizierte Angabe zu einem öffentlichen Proof-of-Concept-Exploit.
- Voraussetzung ist ein gültiges ACL-Token mit Service-Schreibberechtigung.
Unsere Empfehlung
- Auf Consul 2.1.0 oder Consul Enterprise 2.1.0 bzw. 1.21.19 aktualisieren.
- Consul-Versionen inventarisieren und prüfen, ob ACLs aktiviert sind.
- Token und CI/CD-Pipelines mit Service-Schreibberechtigung überprüfen und einschränken.
- Die zugehörigen HashiCorp-Meldungen HCSEC-2026-46, -48 und -49 im selben Patch-Zyklus einspielen.
- Consul-Audit-Logs auf unerwartete Proxy-Registrierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HashiCorp advisory HCSEC-2026-47 discuss.hashicorp.com
- Ubuntu CVE tracker ubuntu.com
- VulDB vuldb.com
- OffSeq threat radar radar.offseq.com
- OpenCVE CVE-2026-105608 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.