PT-2026-40386 · Hashicorp · Nomad

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-8052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas HashiCorp Nomad exec2 task driver versões anteriores a 0.1.2

Descrição O driver de tarefa exec2 permite operações de leitura e gravação arbitrária de arquivos no host cliente com os privilégios do usuário do processo Nomad. Isso é possível por meio de um ataque de symlink, onde um link simbólico (um arquivo que aponta para outro arquivo ou diretório) é usado para acessar locais não autorizados no sistema host.

Recomendações Atualize o driver de tarefa exec2 para a versão 0.1.2.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-06945

CVE-2026-8052

GHSA-WQWC-X3RC-2XW6

Produtos afetados

Nomad

Referências · 12

• https://github.com/hashicorp/nomad-driver-exec2 · Nota
• https://github.com/hashicorp/nomad-driver-exec2/releases/tag/v0.1.2 · Nota
• https://bdu.fstec.ru/vul/2026-06945 · Nota de Segurança
• https://discuss.hashicorp.com/t/hcsec-2026-13-nomads-exec2-task-driver-vulnerable-to-arbitrary-file-read-write-on-client-host-through-symlink-attack/77415/1 · Nota
• https://twitter.com/infoflowcloud/status/2054324912504844649 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8052 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8052 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054324109698592842 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-8052 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-8052 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wqwc-x3rc-2xw6 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2026-13-nomads-exec2-task-driver-vulnerable-to-arbitrary-file-read-write-on-client-host-through-symlink-attack/77415 · Nota