하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험

클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다. 하시코프는 10월 26일 보안 권고 HCSEC-2026-46을 발표하고 콘술과 콘술 엔터프라이즈(Consul Enterprise)에서 발견된 CVE-2026-105765 취약점의 영향을 설명했다. 취약점은 CVSS 3.1 기준 7.5점으로 평가됐다.