CVE-2021-41805

CVE-2021-41805 Hashicorp Consul API के माध्यम से RCE HashiCorp Consul Enterprise 1.8.17 से पहले, 1.9.x 1.9.11 से पहले, और 1.10.x 1.10.4 से पहले में अनुचित एक्सेस नियंत्रण है। एक ACL टोकन डिफ़ॉल्ट operator:write अनुमतियों के साथ एक नेमस्पेस में दूसरे नेमस्पेस में अनपेक्षित विशेषाधिकार वृद्धि के लि...