CVE-2026-14361
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego zapisu plików poza docelowym katalogiem, co może prowadzić do nadpisania krytycznych plików systemowych lub konfiguracyjnych, a w konsekwencji do naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować consul-template do wersji 0.42.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w consul-template
Zobacz wszystkie- CVE-2026-87993Wysokie
Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.
- CVE-2026-5061Średnie
Biblioteka consul-template przed wersją 0.42.0 jest podatna na obejście ścieżki sandboxa w helperze szablonu plików, co może umożliwić odczyt pliku spoza sandboxa. Podatność została naprawiona w consul-template 0.42.0.
Oryginalny opis (angielski, źródło NVD)
The consul-template library before version 0.42.1 is vulnerable to a path redirection issue in the writeToFile template helper that may allow template output to be written outside the intended directory or to overwrite an existing file. This vulnerability (CVE-2026-14361) is fixed in consul-template 0.42.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS