Hashicorp Consul 路径遍历 (Path Traversal) 漏洞在 github.com/hashicorp/consul

该路径遍历漏洞允许未经授权的攻击者通过构造恶意请求，访问 Consul 服务器文件系统中的敏感文件。攻击者可能能够读取配置文件、密钥、凭证或其他敏感数据，从而导致信息泄露。更严重的场景下，攻击者可能利用这些信息进行进一步的攻击，例如权限提升或横向移动。由于 Consul 通常用于服务发现和配置管理，因此该漏洞的影响范围可能非常广泛，可能影响整个基础设施的安全。

Organizations heavily reliant on HashiCorp Consul for service discovery, configuration management, and key-value storage are at significant risk. Environments with Consul agents running with elevated privileges or exposed to untrusted networks are particularly vulnerable. Shared hosting environments where multiple users share a Consul instance should also be prioritized for patching.

• linux / server:

journalctl -u consul -g 'file access'

• generic web:

curl -I http://<consul_ip>/consul/ui/ -H "X-Consul-Token: <token>" # Check for unusual file access patterns in the response headers

1. 2024-11-04Disclosure

   disclosure

1. 已保留2024-10-15
2. 发布日期2024-11-04
3. 修改日期2026-02-04
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级至 Consul 1.20.1 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制 Consul 服务的网络访问权限，仅允许必要的客户端连接。实施严格的文件访问控制，确保 Consul 进程只能访问其所需的文件。监控 Consul 日志，查找可疑的文件访问尝试。使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止包含恶意路径的请求。