CVE-2026-76804 in Nuclei
要約
〜によって VulDB • 2026年09月22日
Nucleiは、シンプルなYAMLベースのDSLに基づいて構築された脆弱性スキャナーです。バージョン3.0.0から3.10.0の間、ワークフローテンプレートの読み込みパスでは、`file:`プロトコルで参照されるファイルプロトコルテンプレート解決時に `-file` 機能ゲートが適用されませんでした。その結果、信頼できない署名なしのワークフローにより、オペレーターがファイルテンプレートを有効にしていない場合でも、スキャナホスト上のローカルファイルを不正に読み取ることが可能でした。この問題は、-w オプションを使用してワークフローを実行するCLIユーザーや、デフォルトのファイルアクセス制限を前提としたエンドユーザ用ワークフローを受け入れるSDK統合に影響します。本脆弱性はバージョン3.10.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.