- Yama var
- Son 7 gün
- CWE-59
CVE-2026-107347
HashiCorp Nomad'de dispatch payload yazımında sembolik bağlantı ile dizin dışına çıkma
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- HashiCorp
Yönetici özeti
Bu açık, küme yönetim yazılımında ayrıcalıklı bir erişim kapısı oluşturabilir ve bir sunucunun tamamen ele geçirilmesine yol açabilir. Etkilenen sistemlerin hızla güncellenmesi, iş sürekliliği ve veri güvenliği açısından önemlidir.
ÖzetTürkçe
HashiCorp Nomad ve Nomad Enterprise, dispatch payload ve executor log yazma işlemlerinde sembolik bağlantıları (symlink) takip etmektedir. Bu durum, kötü niyetli bir iş yükünün kendi allocation dizini dışındaki dosyaları değiştirmesine olanak tanıyabilir. Etkilenen sürümler 0.3.0 ile 2.1.0 öncesi arasındaki Nomad ve Nomad Enterprise sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, istemci ajanı root olarak çalışıyorsa istemci sunucusunda root yetkisiyle kod çalıştırabilir. Bu, sunucunun tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during dispatch payload and executor log writes that may allow a malicious workload to modify files outside its allocation directory. When the client agent runs as root, this could lead to code execution as root on the client host. This vulnerability (CVE-2026-107347) is fixed in Nomad 2.1.1 and Nomad Enterprise 2.1.0, 1.11.12, and 1.10.18.
Ne yapmalı?
- Nomad ve Nomad Enterprise'ı 2.1.0 sürümüne yükseltin. Nomad Enterprise için 1.11.12 ve 1.10.18 sürümleri de düzeltme içermektedir. Üretici
- Güncellemeyi uygulamadan önce sistemin etkilenen sürümlerde olup olmadığını kontrol edin ve istemci ajanlarının hangi kullanıcı yetkisiyle çalıştığını doğrulayın. Genel öneri
- Güncelleme yapılamıyorsa, istemci ajanlarını root olarak çalıştırmaktan kaçının ve iş yüklerine yalnızca güvenilir kaynaklardan gelen işleri dispatch etmeye özen gösterin. Genel öneri
Ek önlemler
- Allocation dizinlerinde beklenmeyen sembolik bağlantıları ve dizin dışına yönelen yazma işlemlerini izleyin. Genel öneri
- İstemci ajanlarını en az ayrıcalıkla çalıştırmayı ve izolasyon mekanizmalarını etkin tutmayı değerlendirin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Nomad | ≥ 0.3.0, < 2.1.1 | 2.1.1 |
| HashiCorp Nomad Enterprise | ≥ 0.3.0, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.