CVE-2026-119168 in Nomad
الملخص
بحسب VulDB • 29/10/2026
تواجه منتجات HashiCorp Nomad وNomad Enterprise ثغرة تتعلق باتباع الروابط الرمزية (symlink following) أثناء نقل بيانات التخصيص لنفس العميل، مما قد يسمح لحملة عمل خبيثة بتغيير صلاحيات وملكية أدلة المضيف. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى بيانات المضيف أو تعديل ملفات المضيف، ما قد ينتج عنه تصعيد في الامتيازات (privilege escalation). تم إصلاح هذه الثغرة (CVE-2026-119168) في الإصدارات Nomad 2.1.0 وNomad Enterprise 2.1.0 و1.11.12 و1.10.18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.