Falha crítica no Kubernetes do HashiCorp Consul permite que atacantes obtenham privilégios elevados

A HashiCorp lançou correções para uma falha de bypass de autorização no Consul-k8s que poderia permitir a um atacante obter privilégios elevados no Consul a partir de outro namespace do Kubernetes. Rastreada como CVE-2026-110720, a falha afeta implantações que utilizam gerenciamento automatizado de listas de controle de acesso do sistema. A HashiCorp divulgou o problema em 26 de outubro de 2026 e identificou as versões Consul-k8s 2.1.0 e 1.8.18 como as versões corrigidas. O […] A publicação Falha crítica no Kubernetes do HashiCorp Consul permite que atacantes obtenham privilégios elevados apareceu primeiro em Cyber Security News.