CVE-2026-76803 in Nuclei
要約
〜によって VulDB • 2026年09月22日
Nucleiは、シンプルなYAMLベースのDSLに基づいて構築された脆弱性スキャナーです。バージョン3.0.0から3.10.0の間、nuclei/mysql JavaScriptライブラリでは、JavaScriptテンプレートがallowAllFiles MySQL DSNオプションを指定した場合にローカルファイルサンドボックスが適用されません。攻撃者が制御するMySQL互換エンドポイントをスキャンする信頼できないjavascript: テンプレートを使用すると、サーバーは任意のパスに対するLOAD DATA LOCAL INFILEリクエストを発行し、その後、-allow-local-file-accessフラグが無効になっている場合でも、スキャナーのMySQLクライアントがファイルを読み取り、その内容をサーバーに返送します。影響を受けるバージョンでは、JavaScriptテンプレートを署名なしで実行でき、かつ-codeフラグなしで動作させることができます。このバイパスは、信頼できないテンプレートを受け入れるCLIおよびSDKデプロイメントに影響を与えます。本問題はバージョン3.10.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.