ГлавнаяУязвимости → CVE-2025-0937
7.1высокая

CVE-2025-0937

→ есть в БДУ: BDU:2025-03455 (на русском)
Описание (на английском; русское — в БДУ выше)

Nomad Community and Nomad Enterprise ("Nomad") event stream configured with a wildcard namespace can bypass the ACL Policy allowing reads on other namespaces.

Затрагиваемое ПО
Hashicorp Nomad
CVSS
Балл7.1 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Источники
https://discuss.hashicorp.com/t/hcsec-2025-02-nomad-vulnerable-to-event-stream-namespace-acl-policy-bypass-through-wildcard-namespace/73191