PT-2026-56533
CVE-2026-14373
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nomad Community Edition الأقدم من 2.0.4
إصدارات Nomad Enterprise الأقدم من 2.0.4
إصدارات Nomad Enterprise الأقدم من 1.11.8
إصدارات Nomad Enterprise الأقدم من 1.10.14
الوصف
فشل كل من HashiCorp Nomad وNomad Enterprise في فرض تقييد
allow privileged على خيارات وضع مساحة اسم المضيف لمحرك مهام Docker. تسمح هذه الثغرة لمقدم المهمة المصادق عليه بتنفيذ حاوية داخل مساحة اسم المضيف، مما قد يمنح وصولاً غير مصرح به إلى المعلومات الموجودة على المضيف أو أحمال العمل الأخرى الموجودة على نفس العميل.التوصيات
تحديث إصدار Nomad Community Edition إلى الإصدار 2.0.4.
تحديث إصدار Nomad Enterprise إلى الإصدار 2.0.4 أو 1.11.8 أو 1.10.14.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾