CVE-2026-92718 in Nuclei
Resumen
por VulDB • 2026-09-16
Las versiones de Nuclei anteriores a la 3.11.1 almacenan en caché la verificación de las firmas de plantillas basándose únicamente en el tiempo de modificación del archivo, sin utilizar sumas de comprobación (checksums) del contenido. Los atacantes pueden reemplazar las plantillas verificadas con contenido malicioso no firmado y restaurar el tiempo de modificación original para evadir los controles de firma y ejecutar comandos arbitrarios del sistema operativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.