GO-2024-3262

vendorUSosv

Hashicorp Nomad Incorrect Authorization vulnerability in github.com/hashicorp/nomad

Advisory ansehen veröffentlicht 2024-11-08Lizenz: per source

Hashicorp Nomad Incorrect Authorization vulnerability in github.com/hashicorp/nomad

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-10975US	—OT erhöht	0.45% (39th)	—	2024-11-07
Nomad Community and Nomad Enterprise ("Nomad") volume specification is vulnerable to arbitrary cross-namespace volume creation through unauthorized Container Storage Interface (CSI…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2024-27-nomad-vulnerable-to-cross-namespace-volume-creation-abusing-csi-write-permissionWEB
https://github.com/advisories/GHSA-2w5v-x29g-jw7jADVISORY
https://github.com/hashicorp/nomad/commit/30849c518e16647a4f698e5f5cc82bef2bf40e4dFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan