CVE-2026-14361— HashiCorp Consul Template 后置链接漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-14361の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Consul-template is vulnerable to path redirection in writeToFile through symlink attack
ソース: NVD (National Vulnerability Database)
脆弱性説明
The consul-template library before version 0.42.1 is vulnerable to a path redirection issue in the writeToFile template helper that may allow template output to be written outside the intended directory or to overwrite an existing file. This vulnerability (CVE-2026-14361) is fixed in consul-template 0.42.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在文件访问前对链接解析不恰当(链接跟随)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HashiCorp Consul Template 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HashiCorp consul template是美国HashiCorp公司开源的一个服务配置模板生成工具。 HashiCorp Consul Template 0.42.1之前版本存在后置链接漏洞，该漏洞源于writeToFile模板助手中的路径重定向问题，可能导致模板输出写入预期目录之外或覆盖现有文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-14361の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-14361のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-14361 厂商安全公告 (1)
Same Patch Batch · HashiCorp · 2026-07-08 · 5 CVEs total
| CVE-2026-14891 | 8.7 HIGH | Nomad vulnerable to sandbox escape in Docker task driver |
| CVE-2026-14373 | 7.7 HIGH | Nomad Docker driver Linux host namespace bypass |
| CVE-2026-14362 | 4.9 MEDIUM | Denial of service via crafted push/pull gossip message in memberlist |
| CVE-2026-14896 | 4.2 MEDIUM | Nomad vulnerable to cross-namespace host volume claim deletion |
IV. 関連脆弱性
同じ製品: Tooling
同じベンダー: HashiCorp
- CVE-2026-14896
Nomad vulnerable to cross-namespace host volume claim deleti - CVE-2026-14891
Nomad vulnerable to sandbox escape in Docker task driver - CVE-2026-14373
Nomad Docker driver Linux host namespace bypass - CVE-2026-14362
Denial of service via crafted push/pull gossip message in me - CVE-2026-14468
Path traversal allows arbitrary file read in Terraform Enter
同じ弱点: CWE-59
- CVE-2026-16077
AstrBotDevs AstrBot Filesystem Computer-Use Tool fs.py _norm - CVE-2026-12391
ubuntu-pro-client Local Privilege Escalation and Information - CVE-2026-61859
ImageMagick before 7.1.2-26 Policy Bypass via script operati - CVE-2026-54572
rclone: Unvalidated symlink target in local `--links` — arbi - CVE-2026-50526
.NET Tampering Vulnerability
V. CVE-2026-14361へのコメント
まだコメントはありません