Описание
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Advanced Cluster Management for Kubernetes 2 | nomad | Not affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-284
https://bugzilla.redhat.com/show_bug.cgi?id=1892688nomad: file sandbox escape via template and artifact stanzas
EPSS
Процентиль: 72%
0.01491
Низкий
7.1 High
CVSS3
Связанные уязвимости
CVSS3: 9.1
ubuntu
почти 6 лет назад
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
CVSS3: 9.1
nvd
почти 6 лет назад
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
CVSS3: 9.1
debian
почти 6 лет назад
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client ...
EPSS
Процентиль: 72%
0.01491
Низкий
7.1 High
CVSS3