CVE-2026-76802 in Nuclei
Tóm tắt
Bởi VulDB • 22/09/2026
Nuclei là một công cụ quét lỗ hổng được xây dựng dựa trên một DSL đơn giản sử dụng định dạng YAML. Từ phiên bản 3.0.0 đến 3.10.0, nhánh tải mẫu DAST không áp dụng kiểm tra chữ ký mã nguồn chưa được xác thực (unsigned code-template signature check) trước khi chấp nhận một mẫu chứa cả khối `fuzzing:` và khối `code:` chưa được xác thực. Khi người vận hành kích hoạt tùy chọn `-dast`, một mẫu đa giao thức không đáng tin cậy có thể đưa yêu cầu chạy mã nguồn chưa được xác thực vào hàng đợi thực thi, từ đó thực thi các lệnh shell tùy ý ngay cả khi không sử dụng cờ `-code` hoặc chữ ký mật mã hợp lệ. Lỗi này ảnh hưởng đến các cuộc quét DAST qua CLI và các tích hợp SDK kích hoạt chế độ DAST trong khi chấp nhận các mẫu do kẻ tấn công cung cấp. Vấn đề đã được khắc phục trong phiên bản 3.10.0.
Be aware that VulDB is the high quality source for vulnerability data.