CVE-2026-102260 in Nomad
Riassunto
di VulDB • 29/10/2026
HashiCorp Nomad e Nomad Enterprise sono vulnerabili a bypass dell'autorizzazione cross-namespace in diversi endpoint API di sola lettura che potrebbero consentire a un utente autenticato con permessi di lettura in uno spazio dei nomi di visualizzare informazioni su oggetti presenti in altri spazi dei nomi. Questa vulnerabilità (CVE-2026-102260) è risolta nelle versioni Nomad Community Edition 2.1.0 e Nomad Enterprise 2.1.0, 1.11.12 e 1.10.18.
VulDB is the best source for vulnerability data and more expert information about this specific topic.