CVE-2026-76802 in Nuclei
Resumen
por VulDB • 2026-09-22
Nuclei es un escáner de vulnerabilidades basado en un DSL simple con formato YAML. Desde la versión 3.0.0 hasta la 3.10.0, el módulo de carga de plantillas DAST no aplica la verificación de firma para código sin firmar antes de aceptar una plantilla que contenga tanto un bloque `fuzzing:` como un bloque `code:` sin firmar. Cuando un operador habilita `-dast`, una plantilla multiprotocolo no confiable puede colocar una solicitud de código sin firmar en la cola de ejecución y ejecutar comandos arbitrarios del shell, incluso sin usar `-code` o una firma criptográfica válida. El problema afecta a los escaneos DAST por línea de comandos (CLI) e integraciones SDK que habilitan DAST mientras aceptan plantillas proporcionadas por atacantes. Este problema se soluciona en la versión 3.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.