CVE-2026-76802 in Nuclei
Zusammenfassung
von VulDB • 22.09.2026
Nuclei ist ein Schwachstellenscanner, der auf einer einfachen YAML-basierten DSL basiert. Von Version 3.0.0 bis 3.10.0 wendet die DAST-Vorlagenladefunktion keine Prüfung der Signatur für nicht signierte Codevorlagen an, bevor eine Vorlage akzeptiert wird, die sowohl einen `fuzzing:`-Block als auch einen nicht signierten `code:`-Block enthält. Wenn ein Operator `-dast` aktiviert, kann eine unzuverlässige Multiprotokoll-Vorlage eine Anfrage mit nicht signiertem Code in die Ausführungsqueue stellen und beliebige Shell-Befehle ausführen, selbst ohne `-code` oder eine gültige kryptografische Signatur. Das Problem betrifft CLI-DAST-Scans sowie SDK-Integrationen, die DAST aktivieren und vom Angreifer bereitgestellte Vorlagen akzeptieren. Dieses Problem wurde in Version 3.10.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.