CVE-2026-119168
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas migracji danych alokacji na tym samym kliencie. Złośliwe zadanie może zmienić uprawnienia i właściciela katalogów hosta.
Ocena ryzyka
Może to umożliwić nieautoryzowany dostęp do danych hosta lub modyfikację plików, potencjalnie prowadząc do eskalacji uprawnień. Ryzyko dotyczy środowisk z niezaufanymi zadaniami uruchamianymi na współdzielonych klientach.
Rekomendacja
Zaktualizuj Nomad do wersji 2.1.1 oraz Nomad Enterprise do 2.1.0, 1.11.12 lub 1.10.18. Ogranicz uruchamianie niezaufanych zadań na klientach Nomad.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-107347Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas zapisu ładunków dispatch i logów executora. Złośliwe zadanie może modyfikować pliki poza swoim katalogiem alokacji.
- CVE-2026-102260Średnie
HashiCorp Nomad i Nomad Enterprise są podatne na obejście autoryzacji między przestrzeniami nazw w kilku endpointach API tylko do odczytu. Uwierzytelniony użytkownik z uprawnieniami odczytu w jednej przestrzeni nazw może przeglądać informacje o obiektach w innych przestrzeniach nazw. Podatność została naprawiona w Nomad Community Edition 2.1.1 oraz Nomad Enterprise 2.1.0, 1.11.12 i 1.10.18.
- CVE-2026-14896Średnie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
- CVE-2026-14891Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
- CVE-2026-14373Wysokie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
- CVE-2026-8052Średnie
Sterownik zadania exec2 w HashiCorp Nomad przed wersją 0.1.2 jest podatny na atak symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad. Podatność została naprawiona w wersji 0.1.2 sterownika exec2.
- CVE-2026-6959Średnie
HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na atak typu symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host directories. This could allow unauthorized access to host data or modification of host files, potentially leading to privilege escalation. This vulnerability (CVE-2026-119168) is fixed in Nomad 2.1.1 and Nomad Enterprise 2.1.0, 1.11.12, and 1.10.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS