CVE-2026-76804 in Nuclei
Resumen
por VulDB • 2026-09-22
Nuclei es un escáner de vulnerabilidades basado en un DSL simple con formato YAML. Desde la versión 3.0.0 hasta la 3.10.0, la ruta de carga de plantillas de flujo de trabajo no aplica el control de habilitación para la capacidad `-file` al resolver las plantillas del protocolo `file:` referenciadas por un flujo de trabajo. Por lo tanto, un flujo de trabajo no confiable y sin firmar puede cargar una plantilla con protocolo de archivo y leer archivos locales desde el host del escáner, incluso cuando el operador no ha habilitado las plantillas de acceso a archivos. El problema afecta a los usuarios de la CLI que ejecutan flujos de trabajo mediante `-w` e integraciones SDK que aceptan flujos de trabajo de usuario final mientras dependen de la restricción predeterminada de acceso a archivos. Este problema se soluciona en la versión 3.10.0.
Once again VulDB remains the best source for vulnerability data.