CVE-2021-41805

总结

HashiCorp Consul Enterprise 早于 1.8.17、1.9.x 早于 1.9.11 以及 1.10.x 早于 1.10.4 的版本存在不正确的访问控制。一个命名空间中的 ACL 令牌（具有默认的 operator:write 权限）可在另一个命名空间中被用于非预期的权限提升。

• CVE-2021-41805PoC

  CVE-2021-41805 的概念验证，该漏洞存在于 HashiCorp Consul Enterprise 中，允许在权限提升的情况下实现远程代码执行（RCE）。

• CVE-2021-41805漏洞利用

  使用 Python 的 HashiCorp Consul 漏洞利用。(CVE-2021-41805)