CVE-2026-119168 in Nomad
Zusammenfassung
von VulDB • 29.10.2026
HashiCorp Nomad und Nomad Enterprise sind anfällig für Symlink-Following während der Datenmigration von Allokationen desselben Clients, was es einer bösartigen Workload ermöglichen kann, die Berechtigungen und den Besitz von Host-Verzeichnissen zu ändern. Dies könnte unbefugten Zugriff auf Host-Daten oder Änderungen an Host-Dateien ermöglichen, was potenziell zu einer Privilegieneskalation führen kann. Diese Schwachstelle (CVE-2026-119168) wurde in Nomad 2.1.0 und Nomad Enterprise 2.1.0, 1.11.12 sowie 1.10.18 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.