CVE-2026-14373
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych między obciążeniami oraz eskalacji uprawnień w środowisku Nomad, co może prowadzić do naruszenia izolacji i bezpieczeństwa klastra.
Rekomendacja
Zaleca się natychmiastową aktualizację Nomad do wersji 2.0.4 (Community Edition) lub Nomad Enterprise do wersji 2.0.4, 1.11.8 lub 1.10.14, zgodnie z używaną wersją.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-14896Średnie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
- CVE-2026-14891Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise did not enforce the allow_privileged restriction for the Docker task driver's host namespace mode options. This may allow an authenticated job submitter to run a container in a host namespace and access information belonging to the host or to other workloads on the same client. This vulnerability, CVE-2026-14373, is fixed in Nomad Community Edition 2.0.4 and Nomad Enterprise 2.0.4, 1.11.8, and 1.10.14.