CVE-2026-87993
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.
Ocena ryzyka
Poufne wartości sekretów Vault mogą wyciec do logów i innych powierzchni, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.
Rekomendacja
Zaktualizuj consul-template do wersji 0.43.0 lub nowszej.
Inne podatności w consul-template
Zobacz wszystkie- CVE-2026-14361Średnie
Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.
- CVE-2026-5061Średnie
Biblioteka consul-template przed wersją 0.42.0 jest podatna na obejście ścieżki sandboxa w helperze szablonu plików, co może umożliwić odczyt pliku spoza sandboxa. Podatność została naprawiona w consul-template 0.42.0.
Oryginalny opis (angielski, źródło NVD)
The consul-template library is vulnerable to an information disclosure issue in its error handling path that may allow Vault secret values to appear in template error messages, log output, and downstream surfaces such as Nomad task events. This vulnerability (CVE-2026-87993) is fixed in consul-template 0.43.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS