CVE-2026-107347
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas zapisu ładunków dispatch i logów executora. Złośliwe zadanie może modyfikować pliki poza swoim katalogiem alokacji.
Ocena ryzyka
Gdy agent klienta działa jako root, może to prowadzić do wykonania kodu z uprawnieniami roota na hoście klienta. Stanowi to poważne ryzyko przejęcia hosta.
Rekomendacja
Zaktualizuj Nomad do wersji 2.1.1 oraz Nomad Enterprise do 2.1.0, 1.11.12 lub 1.10.18. Rozważ uruchamianie agenta klienta bez uprawnień roota, jeśli to możliwe.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-119168Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas migracji danych alokacji na tym samym kliencie. Złośliwe zadanie może zmienić uprawnienia i właściciela katalogów hosta.
- CVE-2026-102260Średnie
HashiCorp Nomad i Nomad Enterprise są podatne na obejście autoryzacji między przestrzeniami nazw w kilku endpointach API tylko do odczytu. Uwierzytelniony użytkownik z uprawnieniami odczytu w jednej przestrzeni nazw może przeglądać informacje o obiektach w innych przestrzeniach nazw. Podatność została naprawiona w Nomad Community Edition 2.1.1 oraz Nomad Enterprise 2.1.0, 1.11.12 i 1.10.18.
- CVE-2026-14896Średnie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
- CVE-2026-14891Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
- CVE-2026-14373Wysokie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
- CVE-2026-8052Średnie
Sterownik zadania exec2 w HashiCorp Nomad przed wersją 0.1.2 jest podatny na atak symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad. Podatność została naprawiona w wersji 0.1.2 sterownika exec2.
- CVE-2026-6959Średnie
HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na atak typu symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during dispatch payload and executor log writes that may allow a malicious workload to modify files outside its allocation directory. When the client agent runs as root, this could lead to code execution as root on the client host. This vulnerability (CVE-2026-107347) is fixed in Nomad 2.1.1 and Nomad Enterprise 2.1.0, 1.11.12, and 1.10.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS