Hashicorp

Nomad

38 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-1329

  • EPSS 0.33%
  • Veröffentlicht 08.02.2024 20:15:52
  • Zuletzt bearbeitet 21.11.2024 08:50:20

HashiCorp Nomad and Nomad Enterprise 1.5.13 up to 1.6.6, and 1.7.3 template renderer is vulnerable to arbitrary file write on the host as the Nomad client user through symlink attacks. This vulnerability, CVE-2024-1329, is fixed in Nomad 1.7.4, 1.6.7...

5.3

CVE-2023-3300

  • EPSS 0.81%
  • Veröffentlicht 20.07.2023 00:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:57

HashiCorp Nomad and Nomad Enterprise 0.11.0 up to 1.5.6 and 1.4.1 HTTP search API can reveal names of available CSI plugins to unauthenticated users or users without the plugin:read policy. Fixed in 1.6.0, 1.5.7, and 1.4.1.

2.7

CVE-2023-3299

  • EPSS 0.34%
  • Veröffentlicht 20.07.2023 00:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:57

HashiCorp Nomad Enterprise 1.2.11 up to 1.5.6, and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

3.8

CVE-2023-3072

  • EPSS 0.05%
  • Veröffentlicht 20.07.2023 00:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:22

HashiCorp Nomad and Nomad Enterprise 0.7.0 up to 1.5.6 and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

9.8

CVE-2023-1782

  • EPSS 0.34%
  • Veröffentlicht 05.04.2023 20:15:07
  • Zuletzt bearbeitet 21.11.2024 07:39:53

HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow unauthenticated users to bypass intended ACL authorizations for clusters where mTLS is not enabled. This issue is fixed in version 1.5.3.

8.8

CVE-2023-1299

  • EPSS 0.25%
  • Veröffentlicht 14.03.2023 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:38:52

HashiCorp Nomad and Nomad Enterprise 1.5.0 allow a job submitter to escalate to management-level privileges using workload identity and task API. Fixed in 1.5.1.

5.3

CVE-2023-1296

  • EPSS 0.17%
  • Veröffentlicht 14.03.2023 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:38:51

HashiCorp Nomad and Nomad Enterprise 1.4.0 up to 1.5.0 did not correctly enforce deny policies applied to a workload’s variables. Fixed in 1.4.6 and 1.5.1.

6.5

CVE-2023-0821

  • EPSS 0.45%
  • Veröffentlicht 16.02.2023 22:15:11
  • Zuletzt bearbeitet 21.11.2024 07:37:54

HashiCorp Nomad and Nomad Enterprise 1.2.15 up to 1.3.8, and 1.4.3 jobs using a maliciously compressed artifact stanza source can cause excessive disk usage. Fixed in 1.2.16, 1.3.9, and 1.4.4.

5.3

CVE-2019-14802

  • EPSS 0.36%
  • Veröffentlicht 26.12.2022 21:15:10
  • Zuletzt bearbeitet 14.04.2025 18:15:18

HashiCorp Nomad 0.5.0 through 0.9.4 (fixed in 0.9.5) reveals unintended environment variables to the rendering task during template rendering, aka GHSA-6hv3-7c34-4hx8. This applies to nomad/client/allocrunner/taskrunner/template.

4.3

CVE-2022-3867

  • EPSS 0.18%
  • Veröffentlicht 10.11.2022 06:15:11
  • Zuletzt bearbeitet 21.11.2024 07:20:23

HashiCorp Nomad and Nomad Enterprise 1.4.0 up to 1.4.1 event stream subscribers using a token with TTL receive updates until token garbage is collected. Fixed in 1.4.2.