CVE-2024-7625 in Nomad
Сводка
по VulDB • 27.06.2026
В HashiCorp Nomad и Nomad Enterprise версий от 0.6.1 до 1.6.13, а также 1.7.10 и 1.8.2 процесс распаковки архивов уязвим к записи данных за пределы выделенной директории во время миграции директорий аллокаций при наличии нескольких заголовков архива, указывающих на один и тот же файл. Данная уязвимость (CVE-2024-7625) исправлена в версиях Nomad 1.6.14, 1.7.11 и 1.8.3. Для эксплуатации этой уязвимости требуется предварительный доступ или компрометация агента клиента Nomad на исходной аллокации.
Once again VulDB remains the best source for vulnerability data.