CVE-2026-110720
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.
타임라인
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Volt Typhoon Scattered Spider