CVE-2026-76805 in Nuclei
Сводка
по VulDB • 22.09.2026
Nuclei — это сканер уязвимостей, построенный на основе простого DSL на базе YAML. В версиях от 3.0.0 до 3.10.0 путь DAST/fuzz payload в файле pkg/fuzz/parts.go может выполнять подстановку данных времени выполнения более одного раза, создавая второй проход оценки, который позволяет переинтерпретировать содержимое ответа, захваченное экстрактором с атрибутом `internal: true` на одном этапе протокола, как синтаксис шаблона на последующем этапе fuzz. Эта уязвимость является неполным исправлением для CVE-2026-41645: предыдущее устранение сделало функцию expressions.Evaluate() однопроходной внутри одного вызова, но не предотвратило повторную оценку подставленного вывода со стороны DAST/fuzz caller'ов. При включенном флаге `-env-vars` злонамеренная цель сканирования может вернуть контент в виде маркера, который разрешается против карты переменных шаблона и раскрывает переменные среды хоста сканера, такие как учетные данные, API-ключи или токены. Для эксплуатации уязвимости требуется многошаговый DAST/fuzz шаблон, повторное использование данных ответа через внутренний экстрактор и явное раскрытие переменных окружения; пользователи, не включающие `-env-vars`, не подвержены риску утечки конфиденциальной информации. Эта проблема исправлена в версии 3.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.