CVE-2026-8052
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Sterownik zadania exec2 w HashiCorp Nomad przed wersją 0.1.2 jest podatny na atak symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad. Podatność została naprawiona w wersji 0.1.2 sterownika exec2.
Ocena ryzyka
Atakujący z możliwością uruchamiania zadań może odczytać lub nadpisać dowolne pliki dostępne dla procesu Nomad, co może prowadzić do eskalacji uprawnień lub kompromitacji hosta.
Rekomendacja
Zaktualizuj sterownik zadania exec2 w Nomad do wersji 0.1.2 lub nowszej.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-119168Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas migracji danych alokacji na tym samym kliencie. Złośliwe zadanie może zmienić uprawnienia i właściciela katalogów hosta.
- CVE-2026-107347Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas zapisu ładunków dispatch i logów executora. Złośliwe zadanie może modyfikować pliki poza swoim katalogiem alokacji.
- CVE-2026-102260Średnie
HashiCorp Nomad i Nomad Enterprise są podatne na obejście autoryzacji między przestrzeniami nazw w kilku endpointach API tylko do odczytu. Uwierzytelniony użytkownik z uprawnieniami odczytu w jednej przestrzeni nazw może przeglądać informacje o obiektach w innych przestrzeniach nazw. Podatność została naprawiona w Nomad Community Edition 2.1.1 oraz Nomad Enterprise 2.1.0, 1.11.12 i 1.10.18.
- CVE-2026-14896Średnie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
- CVE-2026-14891Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
- CVE-2026-14373Wysokie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
- CVE-2026-6959Średnie
HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na atak typu symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad’s exec2 task driver prior to 0.1.2 is vulnerable to arbitrary file read and write on the client host as the Nomad process user through a symlink attack. This vulnerability (CVE-2026-8052) is fixed in version 0.1.2 of the exec2 task driver.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS