CVE-2026-5061

总结

# consul-template 库在 0.42.0 版本之前存在沙箱路径绕过漏洞 consul-template 库在 0.42.0 版本之前存在一个漏洞，其文件模板辅助函数中的沙箱路径绕过问题可能允许读取沙箱外的文件。该漏洞（CVE-2026-5061）已在 consul-template 0.42.0 中修复。

• CVE-2026-5061PoC

  Consul Template 在模板评估期间验证了符号链接指向的位置，但其后续的依赖获取读取的是原始路径。在这两个操作之间重新指向该链接，会将沙箱内的文件引用转变为沙箱外的文件泄露。