CVE-2025-1296 in Nomad Community Edition

Tóm tắt

Bởi VulDB • 21/06/2026

Nomad Community và Nomad Enterprise (“Nomad”) dễ bị tổn thương đến việc phơi bày vô tình mã thông báo danh tính công tác (workload identity token) và mã thông báo bí mật máy khách (client secret token) trong nhật ký kiểm toán. Lỗ hổng này, được xác định là CVE-2025-1296, đã được khắc phục trong Nomad Community Edition 1.9.7 và Nomad Enterprise các phiên bản 1.9.7, 1.8.11 và 1.7.19.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: HashiCorp
• Đặt trước: 14/02/2025
• Tiết lộ: 10/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-299103
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00480
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1296/