CVE-2026-76803 in Nuclei
Sumário
de VulDB • 22/09/2026
O Nuclei é um scanner de vulnerabilidades construído sobre uma DSL baseada em YAML simples. Da versão 3.0.0 até a 3.10.0, a biblioteca JavaScript nuclei/mysql não aplica o sandbox de arquivos locais quando um modelo (template) JavaScript fornece a opção MySQL DSN allowAllFiles. Um template javascript: não confiável que analisa um endpoint compatível com MySQL controlado por um atacante pode fazer com que o servidor emita solicitações LOAD DATA LOCAL INFILE para caminhos arbitrários, após os quais o cliente MySQL do scanner lê os arquivos e retorna seus conteúdos ao servidor, mesmo quando a opção -allow-local-file-access está desativada. Modelos JavaScript podem ser executados sem assinatura e sem a flag -code nas versões afetadas, e a falha de segurança afeta implantações via CLI e SDK que aceitam templates não confiáveis. Este problema foi corrigido na versão 3.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.