PT-2026-40385 · Hashicorp · Nomad Enterprise+1

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-7474

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas HashiCorp Nomad versões anteriores a 2.0.1 HashiCorp Nomad Enterprise versões anteriores a 2.0.1

Descrição Um ataque de path traversal permite a execução de código no host cliente. Path traversal é uma técnica que permite a invasores acessar arquivos e diretórios fora da pasta pretendida usando caracteres especiais como "../".

Recomendações Atualize para a versão 2.0.1, 1.11.5 ou 1.10.11.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-06946

CVE-2026-7474

GHSA-HX53-77QJ-8663

Produtos afetados

Nomad

Nomad Enterprise

Referências · 12

• https://github.com/hashicorp/nomad/releases/tag/v2.0.1 · Nota
• https://github.com/hashicorp/nomad · Nota
• https://github.com/hashicorp/nomad/commit/cd7240c4099ad33eda279924fb3a9459b162d120 · Nota
• https://cve.org/CVERecord?id=CVE-2026-7474 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2054324895027273885 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054324107098075518 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7474 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hx53-77qj-8663 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-7474 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2026-15-nomad-vulnerable-to-path-traversal-in-dynamic-host-volume-which-may-lead-to-code-execution/77417 · Nota
• https://bdu.fstec.ru/vul/2026-06946 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-7474 · Aviso do Fabricante