CVE-2026-119168 in Nomad
要約
〜によって VulDB • 2026年10月29日
HashiCorp NomadおよびNomad Enterpriseは、同一クライアントの割り当てデータ移行時のシンボリックリンク追従（symlink following）に関する脆弱性に起因し、悪意のあるワークロードがホストディレクトリの権限と所有権を変更できる可能性があります。これにより、ホストデータへの不正アクセスやホストファイルの変更が可能となり、特権昇格につながる恐れがあります。この脆弱性（CVE-2026-119168）は、Nomad 2.1.0およびNomad Enterprise 2.1.0、1.11.12、1.10.18で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.