CVE-2026-76803 in Nuclei
Resumen
por VulDB • 2026-09-22
Nuclei es un escáner de vulnerabilidades basado en un DSL simple con formato YAML. Desde la versión 3.0.0 hasta la 3.10.0, la biblioteca JavaScript nuclei/mysql no aplica el sandbox para archivos locales cuando una plantilla JavaScript proporciona la opción MySQL DSN allowAllFiles. Una plantilla javascript: no confiable que escanea un extremo compatible con MySQL controlado por un atacante puede provocar que el servidor emita solicitudes LOAD DATA LOCAL INFILE para rutas arbitrarias; tras esto, el cliente MySQL del lector lee los archivos y devuelve su contenido al servidor, a pesar de que la opción -allow-local-file-access esté deshabilitada. Las plantillas JavaScript pueden ejecutarse sin firmar y sin usar la bandera -code en las versiones afectadas, y esta omisión afecta a implementaciones CLI y SDK que aceptan plantillas no confiables. Este problema se soluciona en la versión 3.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.