🇰🇷 한글 설명
HashiCorp Nomad 및 Nomad Enterprise의 여러 읽기 전용 API 엔드포인트에 네임스페이스 간 권한 우회 취약점이 존재합니다. 이로 인해 한 네임스페이스에서 읽기 권한을 가진 인증된 사용자가 다른 네임스페이스의 객체 정보를 조회할 수 있습니다. Nomad Community Edition 2.1.1, Nomad Enterprise 2.1.0, 1.11.12, 1.10.18에서 수정되었습니다.
💡 쉬운 설명
Nomad 서버를 사용하는 사용자가 자기에게 허용되지 않은 다른 팀(네임스페이스)의 작업 정보를 몰래 볼 수 있는 문제입니다. 정보 노출 위험이 있지만 데이터 변경은 불가능합니다.
🇺🇸 원문 (English)
HashiCorp Nomad and Nomad Enterprise are vulnerable to cross-namespace authorization bypasses in several read-only API endpoints that may allow an authenticated user with read permissions in one namespace to view information about objects in other namespaces. This vulnerability (CVE-2026-102260) is fixed in Nomad Community Edition 2.1.1 and Nomad Enterprise 2.1.0, 1.11.12, and 1.10.18.
📍 영향받는 시스템
HashiCorp Nomad Community Edition 2.1.1 미만, Nomad Enterprise 2.1.0 미만, 1.11.12 미만, 1.10.18 미만
⚔️ 공격 벡터
네임스페이스 읽기 권한을 가진 인증된 사용자가 취약한 읽기 전용 API 엔드포인트를 통해 다른 네임스페이스의 객체 정보를 조회
🛡️ 대응 방법
Nomad를 Community Edition 2.1.1 이상, Enterprise 2.1.0/1.11.12/1.10.18 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.1.1 이상(CE) 또는 해당 Enterprise 패치 버전(2.1.0, 1.11.12, 1.10.18) 이상이면 취약점이 수정된 것이며, 그보다 낮으면 업데이트가 필요합니다.
nomad version 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition