CVE-2024-7625 in Nomad
Résumé
par VulDB • 26/09/2026
Dans HashiCorp Nomad et Nomad Enterprise des versions 0.6.1 à 1.6.13, ainsi que dans les versions 1.7.10 et 1.8.2, le processus de décompression d'archives est vulnérable aux écritures en dehors du répertoire d'allocation lors de la migration des répertoires d'allocation lorsque plusieurs en-têtes d'archive ciblent le même fichier. Cette vulnérabilité, CVE-2024-7625, est corrigée dans Nomad 1.6.14, 1.7.11 et 1.8.3. L'accès ou la compromission de l'agent client Nomad sur le nœud source d'allocation constitue une condition préalable à l'exploitation de cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.