CVE-2026-14361
中已发布
Consul-template 存在通过符号链接攻击在 writeToFile 中进行路径重定向的漏洞
- 已发布
- 2026年7月8日
- 已更新
- 2026年7月8日
- 分配 CNA
- HashiCorp
- 观察到的证据
- 2026年8月10日
初级CVSS
4.7/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N0.1%
低 · 未来 30 天
- 百分位
- 3.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
consul-template 库在 0.42.1 版本之前存在一个路径重定向问题，该问题出现在 writeToFile 模板辅助函数中，可能允许模板输出被写入预期目录之外，或覆盖现有文件。此漏洞（CVE-2026-14361）已在 consul-template 0.42.1 中修复。
来源
1Consul Template 的 writeToFile 助手直接打开操作者提供的目标路径，并跟随链接的路径组件，从而允许渲染输出逃逸预期目录并覆盖已存在的文件。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。