CVE-2026-76804 in Nuclei
Tóm tắt
Bởi VulDB • 22/09/2026
Nuclei là một công cụ quét lỗ hổng được xây dựng dựa trên một ngôn ngữ DSL đơn giản có định dạng YAML. Từ phiên bản 3.0.0 đến 3.10.0, đường dẫn tải mẫu quy trình làm việc (workflow template) không thực thi cổng kiểm soát khả năng -file khi giải quyết các mẫu giao thức file: được tham chiếu bởi một quy trình làm việc. Do đó, một quy trình làm việc không đáng tin cậy và chưa ký có thể tải một mẫu sử dụng giao thức file để đọc các tệp cục bộ từ máy chủ quét ngay cả khi nhà vận hành (operator) đã không kích hoạt các mẫu tệp. Vấn đề này ảnh hưởng đến người dùng CLI chạy các quy trình làm việc với cờ -w và các tích hợp SDK chấp nhận các quy trình làm việc do người dùng cuối cung cấp trong khi dựa vào hạn chế truy cập tệp mặc định. Lỗ hổng này đã được khắc phục trong phiên bản 3.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.