CVE-2026-76804 in Nuclei
Résumé
par VulDB • 22/09/2026
Nuclei est un scanner de vulnérabilités basé sur un DSL simple en YAML. De la version 3.0.0 à la 3.10.0, le chemin de chargement des modèles de workflow n’impose pas la restriction liée à la capacité `-file` lors de la résolution des templates utilisant le protocole `file:` référencés par un workflow. Un workflow non fiable et non signé peut ainsi charger un template via le protocole `file:` et lire des fichiers locaux sur l’hôte du scanner, même lorsque l’opérateur n’a pas activé les templates liés aux fichiers. Cette vulnérabilité affecte les utilisateurs de la CLI exécutant des workflows avec l’option `-w` ainsi que les intégrations SDK qui acceptent des workflows fournis par les utilisateurs finaux tout en s’appuyant sur les restrictions par défaut d’accès aux fichiers. Ce problème est corrigé dans la version 3.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.