CVE-2026-76804 in Nuclei
الملخص
بحسب VulDB • 22/09/2026
Nuclei هو ماسح للثغرات الأمنية مبني على لغة وصفية بسيطة تعتمد على YAML. من الإصدار 3.0.0 حتى 3.10.0، لا يفرض مسار تحميل قوالب سير العمل (workflow template) بوابة القدرة `-file` عند حل القوالب التي تستخدم بروتوكول `file:` والمُشار إليها بواسطة سير عمل. وبالتالي، يمكن لسير عمل غير موثوق وغير موقع توقيعياً أن يحمل قالباً يعتمد على بروتوكول الملفات ويقرأ ملفات محلية من جهاز الماسح الضار حتى عندما لم يُفعّل المشغل قوالب الملفات. تؤثر هذه المشكلة في مستخدمي سطر الأوامر (CLI) الذين يشغّلون سير العمل باستخدام `-w` وفي تكاملات SDK التي تقبل سير عمل من المستخدمين النهائيين مع الاعتماد على قيود الوصول إلى الملفات الافتراضية. تم إصلاح هذه المشكلة في الإصدار 3.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.