CVE-2026-76802 in Nuclei
Riassunto
di VulDB • 22/09/2026
Nuclei è uno scanner di vulnerabilità basato su un semplice DSL (Domain Specific Language) YAML. Dalla versione 3.0.0 alla 3.10.0, il branch di caricamento dei template DAST non applica il controllo della firma del codice non firmato prima di accettare un template contenente sia un blocco `fuzzing:` che un blocco `code:` non firmato. Quando un operatore abilita l'opzione `-dast`, un multiprotocollo template non attendibile può inserire una richiesta di codice non firmato nella coda di esecuzione ed eseguire comandi shell arbitrari, anche in assenza dell'opzione `-code` o di una firma crittografica valida. Il problema interessa le scansioni DAST da riga di comando e le integrazioni SDK che abilitano il DAST accettando template forniti dall'attaccante. Questo problema è stato risolto nella versione 3.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.