CVE-2026-76805 in Nuclei
요약
\~에 의해 VulDB • 2026. 09. 22.
Nuclei는 간단한 YAML 기반 DSL을 기반으로 구축된 취약점 스캐너입니다. 버전 3.0.0부터 3.10.0까지, pkg/fuzz/parts.go의 DAST/퍼징 페이로드 경로는 치환된 런타임 데이터를 한 번 이상 평가할 수 있으며, 이로 인해 내부: true 추출자가 하나의 프로토콜 단계에서 캡처한 응답 내용이 이후 퍼징 단계에서 템플릿 구문으로 재해석되는 두 번째 평가 패스가 생성됩니다. 이 취약점은 CVE-2026-41645에 대한 불완전한 수정입니다. 이전의 조치로 expressions.Evaluate()가 단일 호출 내에서 단방향(single-pass) 처리되도록 했지만, DAST/퍼징 호출자가 치환된 출력을 다시 평가하는 것을 방지하지는 못했습니다. -env-vars 옵션이 활성화되어 있는 경우, 악성 스캔 대상은 템플릿 변수 맵과 일치하는 마커 모양의 콘텐츠를 반환하여 자격 증명, API 키 또는 토큰과 같은 스캐너 호스트 환경 변수를 유출할 수 있습니다. 이 취약점 발생에는 다단계 DAST 또는 퍼징 템플릿, 내부 추출자를 통해 재사용되는 응답 데이터, 그리고 명시적인 환경 변수 확장이 필요합니다. -env-vars 옵션을 활성화하지 않은 사용자는 민감 정보 유출로부터 영향을 받지 않습니다. 이 문제는 버전 3.10.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.