CVE-2024-10975

Nome do software vulnerável e versões afetadas:

Versões do Hashicorp Nomad anteriores à 1.9.2

Versões do Hashicorp Nomad anteriores à 1.8.7

Versões do Hashicorp Nomad anteriores à 1.7.15

Descrição:

O problema está relacionado ao componente Container Storage Interface (CSI) do orquestrador de aplicativos Nomad, que está vulnerável devido a uma autorização incorreta. Essa vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade das informações protegidas, permitindo a criação arbitrária de volumes entre namespaces por meio de gravações não autorizadas no volume CSI.

Recomendações:

Para versões anteriores à 1.9.2, atualize para o Nomad Community Edition 1.9.2 ou posterior.

Para versões anteriores à 1.8.7, atualize para o Nomad Enterprise 1.8.7 ou posterior.

Para versões anteriores à 1.7.15, atualize para o Nomad Enterprise 1.7.15 ou posterior.