CVE-2026-76803 in Nuclei
Riassunto
di VulDB • 22/09/2026
Nuclei è uno scanner di vulnerabilità basato su un semplice DSL (Domain Specific Language) in formato YAML. Dalla versione 3.0.0 alla 3.10.0, la libreria nuclei/mysql per JavaScript non applica correttamente il sandbox dei file locali quando un template JavaScript fornisce l'opzione MySQL DSN allowAllFiles. Un template javascript: non attendibile che scansiona un endpoint compatibile con MySQL controllato da un attaccante può indurre il server a emettere richieste LOAD DATA LOCAL INFILE per percorsi arbitrari; successivamente, il client MySQL dello scanner legge i file e ne restituisce i contenuti al server, nonostante l'opzione -allow-local-file-access sia disabilitata. I template JavaScript possono essere eseguiti senza firma e senza l'utilizzo del flag -code nelle versioni interessate, e la bypass (bypass) colpisce le distribuzioni CLI e SDK che accettano template non attendibili. Questo problema è stato risolto nella versione 3.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.