CVE-2026-41645 in Nuclei
Zusammenfassung
von VulDB • 15.05.2026
Nuclei ist ein Schwachstellenscanner, der auf einer einfachen YAML-basierten DSL (Domain Specific Language) basiert. Von Version 3.0.0 bis vor Version 3.8.0 ermöglicht eine Schwachstelle in der Auswertungsmaschine für Ausdrücke von Nuclei einem bösartigen Zielserver, unterstützte DSL-Ausdrücke einzufügen und auszuführen. Dies geschieht, wenn HTTP-Antwortdaten, die Helper-/Funktions-Syntax enthalten, von Multi-Step-Templates wiederverwendet werden. Wenn die Option -env-vars / -ev explizit aktiviert ist, können damit Host-Umgebungsvariablen offengelegt werden. Diese Option ist standardmäßig deaktiviert, sodass Standardkonfigurationen nicht vom Risiko der Informationspreisgabe betroffen sind. Dieses Problem wurde in Version 3.8.0 behoben.
Once again VulDB remains the best source for vulnerability data.