CVE-2023-3300— HashiCorp Nomad 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-3300の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Nomad Search API Leaks Information About CSI Plugins
ソース: NVD (National Vulnerability Database)
脆弱性説明
HashiCorp Nomad and Nomad Enterprise 0.11.0 up to 1.5.6 and 1.4.1 HTTP search API can reveal names of available CSI plugins to unauthenticated users or users without the plugin:read policy. Fixed in 1.6.0, 1.5.7, and 1.4.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权授予不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HashiCorp Nomad 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。 HashiCorp Nomad 和 Nomad Enterpris存在安全漏洞，该漏洞源于HTTP搜索API会泄露CSI插件的信息。受影响的产品和版本：HashiCorp Nomad 和 Nomad Enterprise 0.11.0至1.5.6版本，1.4.1版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| HashiCorp | Nomad | 0.11.0 ~ 1.4.1 | - | |
| HashiCorp | Nomad Enterprise | 0.11.0 ~ 1.4.1 | - |
II. CVE-2023-3300の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-3300のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · HashiCorp · 2023-07-19 · 3 CVEs total
| CVE-2023-3072 | 4.1 MEDIUM | Nomad ACL Policies without Label are Applied to Unexpected Resources |
| CVE-2023-3299 | 3.4 LOW | Nomad Caller ACL Token's Secret ID is Exposed to Sentinel |
IV. 関連脆弱性
同じ製品: Nomad
- CVE-2025-4922
Nomad Vulnerable To Incorrect ACL Policy Lookup Attached To - CVE-2025-1296
Nomad Exposes Sensitive Workload Identity and Client Secret - CVE-2025-0937
Nomad Vulnerable To Event Stream Namespace ACL Policy Bypass - CVE-2024-12678
Nomad Allocations Vulnerable To Privilege Escalation Within - CVE-2024-10975
Nomad Vulnerable To Cross-Namespace Volume Creation Abusing
同じベンダー: HashiCorp
- CVE-2026-7776
Boundary Workers Vulnerable to Denial of Service During TLS - CVE-2026-5807
Vault Vulnerable to Denial-of-Service via Unauthenticated Ro - CVE-2026-4525
Vault Token Leaked to Backends via Authorization: Bearer Pas - CVE-2026-5052
Vault Vulnerable to Server-Side Request Forgery in ACME Chal - CVE-2026-3605
Vault KVv2 Metadata and Secret Deletion Policy Bypass Denial
同じ弱点: CWE-266
- CVE-2026-8148
NAVER MYBOX Explorer for Windows 安全漏洞 - CVE-2026-43510
CISA manage.get.gov insecure portfolio administrative privil - CVE-2026-43535
OpenClaw < 2026.4.14 - Authorization Context Reuse in Collec - CVE-2026-42368
GeoVision LPC2011/LPC2211 Web Interface privilege escalation - CVE-2026-22337
WordPress Directorist Social Login plugin < 2.1.4 - Privileg
V. CVE-2023-3300へのコメント
まだコメントはありません