PT-2026-40384 · Hashicorp · Nomad+1

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-6959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas HashiCorp Nomad versões anteriores a 2.0.1 HashiCorp Nomad Enterprise versões anteriores a 2.0.1

Description Existe um problema que permite operações de leitura e gravação arbitrária de arquivos no host cliente com os privilégios do usuário do processo Nomad. Isso é alcançado por meio de um ataque de symlink, onde um link simbólico (um arquivo que aponta para outro arquivo ou diretório) é usado para acessar locais não autorizados no sistema host.

Recommendations Atualize o HashiCorp Nomad para a versão 2.0.1, 1.11.5 ou 1.10.11. Atualize o HashiCorp Nomad Enterprise para a versão 2.0.1, 1.11.5 ou 1.10.11.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-06944

CVE-2026-6959

GHSA-3934-423W-4JQ3

Produtos afetados

Nomad

Nomad Enterprise

Referências · 11

• https://github.com/hashicorp/nomad/releases/tag/v2.0.1 · Nota
• https://github.com/hashicorp/nomad/commit/2a09fd62c23880ff306499ae03fe64628d82a23f · Nota
• https://github.com/hashicorp/nomad · Nota
• https://ubuntu.com/security/CVE-2026-6959 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6959 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6959 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-3934-423w-4jq3 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6959 · Nota de Segurança
• https://discuss.hashicorp.com/t/hcsec-2026-14-nomad-arbitrary-file-read-write-on-client-host-through-symlink-attack/77416 · Nota
• https://bdu.fstec.ru/vul/2026-06944 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054340943323578406 · Publicação no Twitter