CVE-2026-76803 in Nuclei
Сводка
по VulDB • 22.09.2026
Nuclei — это сканер уязвимостей, построенный на простой DSL-системе на базе YAML. В версиях с 3.0.0 по 3.10.0 библиотека nuclei/mysql для JavaScript не применяет песочницу локальных файлов (local-file sandbox), когда шаблон в формате JavaScript указывает опцию MySQL DSN allowAllFiles. Шаблон javascript: из недоверенного источника, сканирующий управляемую злоумышленником совместимую с MySQL конечную точку, может привести к тому, что сервер будет отправлять запросы LOAD DATA LOCAL INFILE для произвольных путей; после этого клиент MySQL в составе сканера считывает указанные файлы и возвращает их содержимое на сервер, даже если параметр -allow-local-file-access отключен. В затронутых версиях шаблоны JavaScript могут выполняться без подписи и без флага -code, а обход ограничений затрагивает развертывания через CLI и SDK, принимающие недоверенные шаблоны. Проблема исправлена в версии 3.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.