CVE-2023-1782
CVE-2023-1782 · Nomad Unauthenticated Client Agent HTTP Request Privilege Escalation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow unauthenticated users to bypass intended ACL authorizations for clusters where mTLS is not enabled. This issue is fixed in version 1.5.3.
CVSS 10.0 · Критический · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
nomad
- Версии
- ≥ 1.5.0, < 1.5.3: Затронуто (semver)
Обновитесь до 1.5.3
nomad enterprise
- Версии
- ≥ 1.5.0, < 1.5.3: Затронуто (semver)
Обновитесь до 1.5.3
nomad Ubuntu:20.04:LTS
- Версии
- 0.8.7+dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления