BDU:2026-06946

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость оркестратора приложений Nomad связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

HashiCorp

Наименование ПО

Nomad

Версия ПО

Community Edition от 1.10.0 до 2.0.1 (Nomad)

Nomad Enterprise от 1.10.0 до 2.0.1 (Nomad)

Nomad Enterprise до 1.11.5 (Nomad)

Nomad Enterprise до 1.10.11 (Nomad)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://discuss.hashicorp.com/t/hcsec-2026-15-nomad-vulnerable-to-path-traversal-in-dynamic-host-volume-which-may-lead-to-code-execution/77417

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://discuss.hashicorp.com/t/hcsec-2026-15-nomad-vulnerable-to-path-traversal-in-dynamic-host-volume-which-may-lead-to-code-execution/77417

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-7474
CVE

EPSS

Процентиль: 93%

0.06892

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20260709-73-0037

CVSS3: 8.8

redos

22 дня назад

Уязвимость nomad

CVE-2026-7474

CVSS3: 8.8

ubuntu

3 месяца назад

HashiCorp Nomad and Nomad Enterprise prior to 2.0.1 are vulnerable to code execution on the client host through a path traversal attack. This vulnerability (CVE-2026-7474) is fixed in Nomad 2.0.1, 1.11.5 and 1.10.11.

CVE-2026-7474

CVSS3: 8.8

nvd

3 месяца назад

CVE-2026-7474

CVSS3: 8.8

debian

3 месяца назад

HashiCorp Nomad and Nomad Enterprise prior to 2.0.1 are vulnerable to ...

GHSA-hx53-77qj-8663

CVSS3: 8.8

github

3 месяца назад

HashiCorp Nomad vulnerable to a path traversal

EPSS

Процентиль: 93%

0.06892

Низкий

8.8 High

CVSS3

9 Critical

CVSS2