CVE-2026-76802 in Nuclei
摘要
由 VulDB • 2026-09-22
Nuclei 是一个基于简单 YAML DSL 构建的漏洞扫描器。从版本 3.0.0 到 3.10.0，DAST 模板加载分支在接受包含 `fuzzing:` 块和未签名代码 (`code:`) 块的模板之前，不应用无符号代码模板签名检查。当操作员启用 `-dast` 时，不受信任的多协议模板可以将未签名的代码请求放入执行队列并运行任意 shell 命令，即使没有使用 `-code` 参数或有效的加密签名。该问题影响启用 DAST 并接受攻击者提供的模板的 CLI DAST 扫描和 SDK 集成。此问题已在版本 3.10.0 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.