CVE-2026-7474

Опубликовано: 12 мая 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

HashiCorp Nomad and Nomad Enterprise prior to 2.0.1 are vulnerable to code execution on the client host through a path traversal attack. This vulnerability (CVE-2026-7474) is fixed in Nomad 2.0.1, 1.11.5 and 1.10.11.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2026-15-nomad-vulnerable-to-path-traversal-in-dynamic-host-volume-which-may-lead-to-code-execution/77417

EPSS

Процентиль: 93%

0.06892

Низкий

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2026-7474

CVSS3: 8.8

ubuntu

3 месяца назад

CVE-2026-7474

CVSS3: 8.8

debian

3 месяца назад

HashiCorp Nomad and Nomad Enterprise prior to 2.0.1 are vulnerable to ...

GHSA-hx53-77qj-8663

CVSS3: 8.8

github

3 месяца назад

HashiCorp Nomad vulnerable to a path traversal

BDU:2026-06946

CVSS3: 8.8

fstec

3 месяца назад

Уязвимость оркестратора приложений Nomad, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить произвольный код

ROS-20260709-73-0037

CVSS3: 8.8

redos

22 дня назад

Уязвимость nomad

EPSS

Процентиль: 93%

0.06892

Низкий

8.8 High

CVSS3

Дефекты

CWE-22