CVE:CVE-2023-1299
CNNVD:CNNVD-202303-996
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。
HashiCorp Nomad 、 Nomad Enterprise 1.4.0 到 1.5.0版本存在安全漏洞，该漏洞源于允许作业提交者使用工作负载身份和任务 API 升级到管理级别的权限。
solution:Upgrade hashicorp nomad to a higher version than 1.5.0,and avoid the version 1.5.0