タグ: CVE-2026-110720

cyberpress.org > 2026年10月27日 20:29

HashiCorp Consul Kubernetes連携に重大な脆弱性、攻撃者が権限昇格の恐れ

HashiCorpは、同社のConsul Kubernetes連携にセキュリティ脆弱性があると公表しました。この脆弱性を悪用されると、攻撃者が名前空間（namespace）の境界を越え、Consulの昇格した権限を取得する可能性があります。 この脆弱性は「CVE-2026-110720」として追跡されています。システ

gbhackers.com > 2026年10月27日 20:17

HashiCorp Consulに脆弱性、攻撃者が認可を回避して権限を昇格させる恐れ

HashiCorpは、consul-k8sに存在するネームスペース間の認可回避の脆弱性を公表しました。Kubernetes上で限定的な権限しか持たない攻撃者が、Consulの上位権限を取得できる可能性があります。 この脆弱性は「CVE-2026-110720」として追跡されています。システムACLの自動管理が有効な場