CVE-2026-76805

Nome do Software Vulnerável e Versões Afetadas Nuclei versões 3.0.0 até 3.9.9

Description Nos modos DAST e fuzz, o caminho de payload em pkg/fuzz/parts.go pode avaliar dados de tempo de execução substituídos múltiplas vezes. Isso ocorre quando um template de múltiplas etapas captura o conteúdo de uma resposta usando um extrator internal: true em uma etapa de protocolo e o reutiliza em uma etapa de fuzz subsequente, fazendo com que o conteúdo capturado seja reinterpretado como sintaxe de template. Se a opção -env-vars (ou -ev) estiver habilitada, um alvo malicioso pode retornar conteúdo em formato de marcador que seja resolvido no mapa de variáveis do template, levando à divulgação de variáveis de ambiente do host do scanner, como chaves de API, credenciais ou tokens.

Recommendations Atualize o Nuclei para a versão 3.10.0. Desative a opção -env-vars ou -ev ao escanear alvos não confiáveis.