PT-2025-6817 · Hashicorp+1 · Nomad Enterprise+2

Publicado 2025-02-12 · Atualizado 2025-12-15 · CVE-2025-0937

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Nomad Community e Nomad Enterprise (versões afetadas não especificadas)

Descrição O problema diz respeito ao fluxo de eventos do Nomad configurado com um namespace curinga, o que pode contornar a Política de ACL. Esse contorno permite leituras em outros namespaces, potencialmente expondo informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-03455

CVE-2025-0937

Produtos afetados

Nomad Community

Nomad Enterprise

Red Os

Referências · 12

• https://twitter.com/CVEnew/status/1889761630571077806 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0937 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-0937 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2025-02-nomad-vulnerable-to-event-stream-namespace-acl-policy-bypass-through-wildcard-namespace/73191 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-0937 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nomad-cve-2025-0937/?sphrase_id=806642 · Nota
• https://bdu.fstec.ru/vul/2025-03455 · Nota de Segurança
• https://t.me/cvedetector/17931 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-0937 · Aviso do Fabricante
• https://t.me/cveNotify/145846 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0937 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-nomad-cve-2025-0937 · Nota