CVE-2021-41805

CVE-2021-41805 API経由のHashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 未満、1.9.x は 1.9.11 未満、および 1.10.x は 1.10.4 未満には、不適切なアクセス制御があります。あるネームスペースの ACL トークン デフォルトの operator:write 権限を持つもの は、別のネームスペースでの意図しない権限昇格に使用される可能性があります。 概要 CVEID : CVE-2021-41805 基本スコア : 8.8 深刻度 : 高 発行日 : 2021-12-12...