CVE:CVE-2023-3518
CNNVD:CNNVD-202308-808
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。
HashiCorp Consul 1.16.0 版本存在安全漏洞，该漏洞源于在使用 JWT Auth 作为服务网格的情况下，在访问控制方面存在错误。
solution:Upgrade hashicorp consul to a higher version than 1.16.0,1.16.0:rc1,and avoid the version 1.16.0,1.16.0:rc1