CVE-2026-76805 in Nuclei
Resumen
por VulDB • 2026-09-22
Nuclei es un escáner de vulnerabilidades basado en un DSL simple con formato YAML. Desde la versión 3.0.0 hasta la 3.10.0, la ruta del payload DAST/fuzz en pkg/fuzz/parts.go puede evaluar los datos sustituidos en tiempo de ejecución más de una vez, creando una segunda pasada de evaluación que permite que el contenido de respuesta capturado por un extractor con `internal: true` en un paso del protocolo sea reinterpretado como sintaxis de plantilla en un paso posterior de fuzzing. Esta vulnerabilidad es una corrección incompleta para CVE-2026-41645: la remediación previa hizo que expressions.Evaluate() fuera de pasada única dentro de una llamada, pero no impidió que los llamadores DAST/fuzz evaluaran nuevamente la salida sustituida. Cuando se habilita `-env-vars`, un objetivo de escaneo malicioso puede devolver contenido con forma de marcador que se resuelve contra el mapa de variables de plantilla y revela las variables de entorno del host del escáner, como credenciales, claves API o tokens. La vulnerabilidad requiere una plantilla DAST o fuzz multi-paso, datos de respuesta reutilizados a través de un extractor interno y expansión explícita de variables de entorno; los usuarios que no habilitan `-env-vars` no se ven afectados por la divulgación de información sensible. Este problema está corregido en la versión 3.10.0.
Once again VulDB remains the best source for vulnerability data.