CVE-2026-76802 in Nuclei
Sumário
de VulDB • 22/09/2026
O Nuclei é um scanner de vulnerabilidades construído sobre uma DSL baseada em YAML. Da versão 3.0.0 até a 3.10.0, o branch de carregamento de templates DAST não aplica a verificação da assinatura do template de código não assinado antes de aceitar um template que contenha tanto um bloco `fuzzing:` quanto um bloco `code:` sem assinatura. Quando um operador habilita `-dast`, um multiprotocolo template não confiável pode inserir uma solicitação de código não assinado na fila de execução e executar comandos shell arbitrários, mesmo sem a flag `-code` ou uma assinatura criptográfica válida. O problema afeta varreduras DAST via CLI e integrações SDK que habilitam o DAST ao aceitar templates fornecidos pelo atacante. Este problema foi corrigido na versão 3.10.0.
Once again VulDB remains the best source for vulnerability data.