CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE через API HashiCorp Consul Enterprise до версии 1.8.17, 1.9.x до 1.9.11 и 1.10.x до 1.10.4 имеет некорректный контроль доступа. Токен ACL с разрешениями operator:write по умолчанию в одном пространстве имен может быть использован для непреднамеренного повышения...