CVE-2026-76805 in Nuclei
要約
〜によって VulDB • 2026年09月22日
Nucleiは、シンプルなYAMLベースのDSLに基づいて構築された脆弱性スキャナです。バージョン3.0.0から3.10.0の間、pkg/fuzz/parts.go内のDAST/ファズペイロードパスでは、置換されたランタイムデータが複数回評価される可能性があり、これにより内部抽出器（internal: true）で1つのプロトコルステップ中にキャプチャされたレスポンスコンテンツが、後のファズステップにおいてテンプレート構文として再解釈されることがあります。この脆弱性はCVE-2026-41645に対する不完全な修正です：以前の対策ではexpressions.Evaluate()を1回の呼び出し内で単一パスに制限しましたが、DAST/ファズの呼び出し元が置換された出力を再度評価することを防止していません。-env-varsオプションが有効化されている場合、悪意のあるスキャンターゲットはテンプレート変数マップに対して解決されるマーカー形状のコンテンツを返し、認証情報やAPIキー、トークンなどのスキャナホスト環境変数を漏洩させる可能性があります。この脆弱性には、マルチステップDASTまたはファズテンプレート、内部抽出器を通じて再利用されるレスポンスデータ、および明示的な環境変数展開が必要です。-env-varsを有効にしていないユーザーは、機密情報の漏洩の影響を受けません。本問題はバージョン3.10.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.