Veille sécuritéCloud & DevOps
P3Critique
Une vulnérabilité de contournement d’autorisation inter-espaces de noms dans les règles de liaison ACL de composants consul-k8s peut permettre d’obtenir des privilèges Consul élevés. Les versions correctives indiquées sont consul-k8s 2.1.0 et 1.8.18.
Kubernetes
IdentifiantCVE-2026-110720
GravitéCritique
Exploitationnon connue / non déterminée
Correctifconsul-k8s 2.1.0 ou 1.8.18
Source : NVD — CVE-2026-110720
Analyse technique
Le problème concerne les règles de liaison ACL de composants et un contournement d’autorisation entre espaces de noms. Les détails d’impact et les plages exactes doivent être vérifiés dans l’avis HashiCorp applicable à la version déployée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26 à 19:16:29Z, soit le 2026-10-26 à 21:16:29+02:00, dans la période demandée. La publication de l’avis est retenue; la mise à jour ultérieure du 2026-10-27 est postérieure à la borne de fin.
ImpactObtention potentielle de privilèges Consul élevés par contournement d’autorisation.
Versions affectéesconsul-k8s 0.42.0 et versions ultérieures affectées, avant les versions correctives 1.8.18 ou 2.1.0; vérifier les branches et conditions d’applicabilité auprès de l’avis éditeur
Version corrigéeconsul-k8s 2.1.0 ou 1.8.18
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.9
Publication2026-10-26T19:16:29.940Z
Mise à jour2026-10-27T16:03:45.247Z
Action recommandée
Mettre à niveau vers consul-k8s 2.1.0 ou 1.8.18, selon la branche utilisée, et consulter l’avis HashiCorp pour confirmer l’applicabilité.
Sources
Priorisation DFS : P3 · 1 source(s).