CVE-2026-14891

Yüksek

Açıklama

HashiCorp Nomad ve Nomad Enterprise, Docker görev sürücüsünde, bir iş gönderenin hacim bağlama mount'ları devre dışı bırakılmış olsa bile ana makine yolunu bir konteynere bind-mount yapmasına izin verebilen ve potansiyel olarak ana makinedeki dosyaların okunmasına ve yazılmasına yol açabilen bir sandbox kaçışına karşı savunmasızdır. CVE-2026-14891 numaralı bu güvenlik açığı; Nomad Community Edition 2.0.4 ile Nomad Enterprise 2.0.4, 1.11.8 ve 1.10.14 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünNomad

Yayın8 Tem 2026

İlk görülme8 Tem 2026

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

HashiCorp Nomad2.0.4 ya da sonraki bir sürüm
HashiCorp Nomad Enterprise2.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
HashiCorp Nomad	0.4.1 ≤ v < 2.0.4	2.0.4
HashiCorp Nomad Enterprise	0.4.1 ≤ v < 2.0.4	2.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.