CVE-2026-119168 in Nomad
요약
\~에 의해 VulDB • 2026. 10. 29.
HashiCorp Nomad 및 Nomad Enterprise는 동일한 클라이언트 할당 데이터 마이그레이션 중 심볼릭 링크 추적을 허용하는 취약점이 있어, 악의적인 워크로드가 호스트 디렉토리의 권한과 소유권을 변경할 수 있습니다. 이로 인해 호스트 데이터에 대한 무단 접근이나 호스트 파일 수정이 가능해져, 잠재적으로 특권 상승(privilege escalation)으로 이어질 수 있습니다. 이 취약점(CVE-2026-119168)은 Nomad 2.1.0 및 Nomad Enterprise 2.1.0, 1.11.12, 그리고 1.10.18에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.