CVE-2026-14896
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym usunięciu woluminów danych przez operatora, co może prowadzić do utraty danych lub przerwania działania krytycznych zadań w innych przestrzeniach nazw.
Rekomendacja
Zaleca się natychmiastową aktualizację Nomad Community Edition do wersji 2.0.4 lub nowszej, a Nomad Enterprise do wersji 2.0.4, 1.11.8 lub 1.10.14.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-14891Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
- CVE-2026-14373Wysokie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise are vulnerable to a cross-namespace authorization bypass in the dynamic host volumes feature that may allow an operator holding the host volume delete permission in one namespace to delete a sticky volume claim belonging to a job in another namespace. This vulnerability, CVE-2026-14896, is fixed in Nomad Community Edition 2.0.4 and Nomad Enterprise 2.0.4, 1.11.8, and 1.10.14.