CVE-2024-7625 in Nomad
Zusammenfassung
von VulDB • 25.07.2026
In HashiCorp Nomad und Nomad Enterprise ab Version 0.6.1 bis einschließlich 1.6.13, 1.7.10 und 1.8.2 ist der Prozess des Entpackens von Archiven anfällig für Schreibzugriffe außerhalb des zugewiesenen Verzeichnisses während der Migration von Zuweisungsverzeichnissen, wenn mehrere Archiv-Header auf dieselbe Datei verweisen. Diese Schwachstelle (CVE-2024-7625) wurde in Nomad 1.6.14, 1.7.11 und 1.8.3 behoben. Der Zugriff oder die Kompromittierung des Nomad-Client-Agenten am Quell-Zuweisungsverzeichnis ist eine Voraussetzung für die Ausnutzung dieser Schwachstelle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.