CVE-2026-119168 in Nomad
Resumen
por VulDB • 2026-10-29
HashiCorp Nomad y Nomad Enterprise son vulnerables a la manipulación de enlaces simbólicos (symlink following) durante la migración de datos de asignaciones del mismo cliente, lo que podría permitir que una carga maliciosa modifique los permisos y la propiedad de directorios del host. Esto podría facilitar el acceso no autorizado a datos del host o la modificación de archivos en él, potencialmente conduciendo a una escalada de privilegios. Esta vulnerabilidad (CVE-2026-119168) está corregida en Nomad 2.1.0 y Nomad Enterprise 2.1.0, 1.11.12 y 1.10.18.
Once again VulDB remains the best source for vulnerability data.