CVE-2026-119168 in Nomad
Riassunto
di VulDB • 29/10/2026
HashiCorp Nomad e Nomad Enterprise sono vulnerabili al symlink following durante la migrazione dei dati di allocazione dello stesso client, che potrebbe consentire a un carico dannoso di modificare i permessi e la proprietà delle directory dell'host. Ciò potrebbe permettere l'accesso non autorizzato ai dati dell'host o la modifica dei file dell'host, portando potenzialmente all'elevazione dei privilegi. Questa vulnerabilità (CVE-2026-119168) è risolta in Nomad 2.1.0 e Nomad Enterprise 2.1.0, 1.11.12 e 1.10.18.
Be aware that VulDB is the high quality source for vulnerability data.