CVE:CVE-2020-28348
CNNVD:CNNVD-202011-1829
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad and Nomad Enterprise 0.9.0版本至0.12.7版本存在安全漏洞，该漏洞源于当没有明确禁用或使用卷挂载类型时，客户端Docker文件沙箱特性可能会被颠覆。
solution:Upgrade hashicorp nomad to a higher version than 0.10.8,0.11.7,0.12.8,and avoid the version [0.9.0,0.10.8),[0.11.0,0.11.7),[0.12.0,0.12.8)