CVE-2024-7625 in Nomadالمعلومات

الملخص

بحسب VulDB • 26/09/2026

في HashiCorp Nomad وNomad Enterprise من الإصدار 0.6.1 حتى 1.6.13، بالإضافة إلى 1.7.10 و1.8.2، تكون عملية فك ضغط الأرشيف عرضة للكتابة خارج دليل التخصيص أثناء انتقال مجلدات التخصيص عندما تستهدف رؤوس أرشيف متعددة نفس الملف. هذه الثغرة الأمنية، CVE-2024-7625، تم إصلاحها في Nomad 1.6.14 و1.7.11 و1.8.3. يُعد الوصول إلى وكيل العميل الخاص بـNomad أو اختراقه في موقع التخصيص الأول شرطًا مسبقًا للاستفادة من هذه الثغرة الأمنية.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

HashiCorp

حجز

08/08/2024

إفشاء

15/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-274715

EPSS

0.00336

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!