ช่องโหว่ Consul-k8s (CVE-2026-110720) ให้ ServiceAccount ต่าง namespace สวมสิทธิ์คอมโพเนนต์ Consul — HashiCorp ออกแพตช์ 2.1.0 และ 1.8.18
บริษัท HashiCorp แก้ช่องโหว่ CVE-2026-110720 ใน Consul-k8s ที่ทำให้ตัวตนจาก Kubernetes namespace อื่นสวมเป็นคอมโพเนนต์ของ Consul และได้สิทธิ์ของคอมโพเนนต์นั้น ต้นเหตุ คือ กฎ ACL binding ไม่จำกัดให้ล็อกอินได้เฉพาะ ServiceAccount ใน namespace ที่ติดตั้ง Consul กระทบเวอร์ชัน 0.42.0 ถึง 2.0.4 เฉพาะที่เปิด manageSystemACLs ผู้โจมตีต้องสร้าง ServiceAccount ใน namespace อื่นได้และเข้าถึง Consul API ได้ ผู้ดูแลระบบควรอัปเกรดเป็น 2.1.0 หรือ 1.8.18