- Yama var
- Son 7 gün
- CWE-59
CVE-2026-119168
HashiCorp Nomad ayırma verisi taşımasında sembolik bağlantı izlenmesi nedeniyle ana makine dizin izinleri değiştirilebilir
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- HashiCorp
Yönetici özeti
Bu açık, paylaşımlı çalıştırma ortamlarında kötü niyetli bir uygulamanın sunucudaki verilere erişmesine ve yönetici yetkisi elde etmesine yol açabilir. Etkilenen sistemlerin hızlıca güncellenmesi, veri sızıntısı ve sistem ele geçirilmesi riskini azaltmak için önemlidir.
ÖzetTürkçe
HashiCorp Nomad ve Nomad Enterprise, aynı istemci üzerinde ayırma (allocation) verisi taşıma işlemi sırasında sembolik bağlantıları (symlink) takip etmektedir. Bu durum, kötü niyetli bir iş yükünün ana makinedeki dizinlerin izin ve sahiplik bilgilerini değiştirmesine olanak tanıyabilir. Etkilenen sürümler, 0.5.3 ile 2.1.0 öncesi arasındaki Nomad ve Nomad Enterprise sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, ana makinedeki verilere yetkisiz erişebilir veya dosyaları değiştirebilir ve bu durum yetki yükseltmeye yol açabilir.
Kaynaktaki açıklama (İngilizce)
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host directories. This could allow unauthorized access to host data or modification of host files, potentially leading to privilege escalation. This vulnerability (CVE-2026-119168) is fixed in Nomad 2.1.1 and Nomad Enterprise 2.1.0, 1.11.12, and 1.10.18.
Ne yapmalı?
- Nomad'i 2.1.0 veya üzeri bir sürüme güncelleyin. Nomad Enterprise kullanıyorsanız 2.1.0, 1.11.12 veya 1.10.18 sürümlerinden size uygun olan dal için güncelleme yapın. Üretici
- Güncelleme yapılana kadar, güvenilmeyen iş yüklerinin aynı istemci üzerinde çalıştırılmasını sınırlandırın ve ana makine dizinlerine erişimi olan görevleri gözden geçirin. Genel öneri
- Ana makinedeki kritik dizinlerin izin ve sahiplik değişikliklerini izleyerek olağandışı değişiklikleri tespit edin. Genel öneri
Ek önlemler
- Nomad kümelerinde yalnızca güvenilir iş yüklerinin çalıştırıldığından emin olun ve ayrıcalıklı görevlerin sayısını azaltın. Genel öneri
- İstemci ana makinelerinde hassas verilerin bulunduğu dizinlere erişim izinlerini en az ayrıcalık ilkesine göre sınırlayın. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Nomad | ≥ 0.5.3, < 2.1.1 | 2.1.1 |
| HashiCorp Nomad Enterprise | ≥ 0.5.3, < 2.1.0 | 2.1.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.