Tag: Nomad

HashiCorp Nomad ACL Lookup Flaw Allows Privilege Escalation

2025/06/13 gbhackers — ワークロード・オーケストレーション・ツールである HashiCorp Nomad に、深刻なセキュリティ脆弱性 CVE-2025-4922 が発見された。この脆弱性は、ACL ポリシーの不適切な適用に起因するものであり、クラスタを特権昇格のリスクにさらす可能性がある。この脆弱性の深刻度は CVSS 値 8.1 と評価されており、悪用に成功した攻撃者は、戦略的なジョブ命名により、ネームスペース制限を回避する機会を手にする。

Continue reading “HashiCorp Nomad の脆弱性 CVE-2025-4922 が FIX：特権昇格の可能性”