CVE-2026-107347：Nomad 透過符號鏈結可逃逸分配目錄
CVE-2026-107347 - Nomad dispatch payload writes can escape the allocation directory through symlinks
HashiCorp Nomad 及其企業版存在符號鏈結跟隨漏洞（CVE‑2026‑107347），攻擊者可在分配目錄外寫檔案，若客戶端代理以 root 執行，可能導致 root 程式碼執行。
此漏洞可讓惡意工作負載以 root 身份修改分配目錄外檔案，建議盡快升級到已修補的 Nomad 版本以防止潛在程式碼執行。
HashiCorp Nomad 及 Nomad Enterprise 在派遣負載與執行器日誌寫入時，存在符號鏈結追蹤漏洞，可能允許惡意工作負載修改其配置目錄以外的檔案。當客戶端代理以 root 身份執行時，可能導致在客戶端主機上以 root 執行程式碼。此漏洞（CVE-2026-107347）已於 Nomad 2.1.0 及 Nomad Enterprise 2.1.0、1.11.12 與 1.10.18 修復。
影響
受影響產品
以下產品受 CVE-2026-107347 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，該資訊亦未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Hashicorp | nomad |
以下為共通漏洞評分系統（Common Vulnerability Scoring System），它是一個標準化框架，用於評估軟體與系統中漏洞的嚴重程度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 67fedba0-ff2e-4543-ba5b-aa93e87718cc |
更新 HashiCorp Nomad 至已修正版本，以防止未授權檔案修改及潛在的 root 程式碼執行。
- 更新 Nomad 至 1.10.18 或更高版本。
- 更新 Nomad Enterprise 至 1.11.12 或更高版本。
- 更新 Nomad Enterprise 至 2.1.0 或更高版本。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證集合（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-107347 漏洞的新聞。
EPSS 是對未來 30 天內可觀測到利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。