CVE-2026-76805 in Nuclei
Zusammenfassung
von VulDB • 22.09.2026
Nuclei ist ein Schwachstellenscanner, der auf einer einfachen YAML-basierten DSL basiert. Von Version 3.0.0 bis 3.10.0 kann der DAST/Fuzz-Payload-Pfad in pkg/fuzz/parts.go substituierte Laufzeitdaten mehrmals auswerten und dadurch einen zweiten Auswertungsdurchlauf erzeugen, der es ermöglicht, dass Antwortinhalte, die von einem internen Extraktor mit `internal: true` in einem Protokollschritt erfasst wurden, in einem späteren Fuzz-Schritt als Template-Syntax neu interpretiert werden. Diese Schwachstelle ist eine unvollständige Korrektur für CVE-2026-41645: Die vorherige Abhilfemaßnahme machte `expressions.Evaluate()` innerhalb eines Aufrufs nur einmalig (Single-Pass), verhinderte jedoch nicht, dass DAST/Fuzz-Aufrufe die substituierten Ausgaben erneut auswerten. Wenn `-env-vars` aktiviert ist, kann ein bösartiger Scan-Ziel-Host Inhalte in Marker-Form zurückgeben, die gegen die Template-Variablenkarte aufgelöst werden und Umgebungsvariablen des Scanner-Hosts wie Anmeldeinformationen (Credentials), API-Schlüssel oder Tokens offenlegen. Die Schwachstelle erfordert eine mehrstufige DAST- oder Fuzz-T Vorlage, die Wiederverwendung von Antwortdaten durch einen internen Extraktor sowie eine explizite Erweiterung von Umgebungsvariablen; Benutzer, die `-env-vars` nicht aktivieren, sind von der Offenlegung sensibler Informationen nicht betroffen. Dieses Problem wurde in Version 3.10.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.