CVE-2026-14891
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
HashiCorp Nomad i Nomad Enterprise są podatne na ucieczkę z sandboksa w sterowniku zadań Docker, która umożliwia osobie przesyłającej zadanie zamontowanie ścieżki hosta do kontenera nawet gdy montowania woluminów są wyłączone, co może prowadzić do odczytu i zapisu plików na hoście.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do systemu plików hosta, co może umożliwić atakującemu odczyt wrażliwych danych lub modyfikację plików krytycznych dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację Nomad do wersji 2.0.4 (Community Edition) lub Nomad Enterprise do wersji 2.0.4, 1.11.8 albo 1.10.14.
Inne podatności w HashiCorp Nomad
Zobacz wszystkie- CVE-2026-119168Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas migracji danych alokacji na tym samym kliencie. Złośliwe zadanie może zmienić uprawnienia i właściciela katalogów hosta.
- CVE-2026-107347Wysokie
HashiCorp Nomad i Nomad Enterprise są podatne na podążanie za dowiązaniami symbolicznymi podczas zapisu ładunków dispatch i logów executora. Złośliwe zadanie może modyfikować pliki poza swoim katalogiem alokacji.
- CVE-2026-102260Średnie
HashiCorp Nomad i Nomad Enterprise są podatne na obejście autoryzacji między przestrzeniami nazw w kilku endpointach API tylko do odczytu. Uwierzytelniony użytkownik z uprawnieniami odczytu w jednej przestrzeni nazw może przeglądać informacje o obiektach w innych przestrzeniach nazw. Podatność została naprawiona w Nomad Community Edition 2.1.1 oraz Nomad Enterprise 2.1.0, 1.11.12 i 1.10.18.
- CVE-2026-14896Średnie
Podatność w Nomad i Nomad Enterprise umożliwia ominięcie autoryzacji między przestrzeniami nazw w funkcji dynamicznych woluminów hosta. Operator z uprawnieniem do usuwania woluminu hosta w jednej przestrzeni nazw może usunąć trwałe przypisanie woluminu (sticky volume claim) należące do zadania w innej przestrzeni nazw.
- CVE-2026-14373Wysokie
Podatność w Nomad i Nomad Enterprise polega na braku egzekwowania ograniczenia allow_privileged dla opcji trybu przestrzeni nazw hosta sterownika zadania Docker. Umożliwia to uwierzytelnionemu użytkownikowi uruchomienie kontenera w przestrzeni nazw hosta i dostęp do informacji należących do hosta lub innych obciążeń na tym samym kliencie.
- CVE-2026-8052Średnie
Sterownik zadania exec2 w HashiCorp Nomad przed wersją 0.1.2 jest podatny na atak symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad. Podatność została naprawiona w wersji 0.1.2 sterownika exec2.
- CVE-2026-6959Średnie
HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na atak typu symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise are vulnerable to a sandbox escape in the Docker task driver that may allow a job submitter to bind-mount a host path into a container even when volume bind mounts are disabled, potentially leading to reading and writing files on the host. This vulnerability, CVE-2026-14891, is fixed in Nomad Community Edition 2.0.4 and Nomad Enterprise 2.0.4, 1.11.8, and 1.10.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS