CVE-2026-76802 in Nuclei
Résumé
par VulDB • 22/09/2026
Nuclei est un scanner de vulnérabilités basé sur un DSL simple en YAML. De la version 3.0.0 à la 3.10.0, le module de chargement des templates DAST n'applique pas la vérification de signature du code non signé avant d'accepter un template contenant à la fois un bloc `fuzzing:` et un bloc `code:` non signé. Lorsqu'un opérateur active l'option `-dast`, un template multiprotocole peu fiable peut placer une requête de code non signé dans la file d'exécution, permettant ainsi l'exécution de commandes shell arbitraires même sans les options `-code` ou une signature cryptographique valide. Cette vulnérabilité affecte les analyses DAST en ligne de commande (CLI) et les intégrations SDK qui activent le mode DAST tout en acceptant des templates fournis par un attaquant. Ce problème est corrigé dans la version 3.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.