CVE:CVE-2022-30324
CNNVD:CNNVD-202205-3991
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
Hashicorp Nomad 1.1.0 版本至1.1.13版本、1.2.0 版本至 1.2.7版本、1.1.0 版本至1.3.0 版本存在权限许可和访问控制问题漏洞，该漏洞源于没有在 go-getter 库中正确施加安全限制，攻击者可以利用该漏洞绕过安全限制和提权。
solution:Upgrade hashicorp nomad to a higher version than 1.1.14,1.2.8,1.3.0,and avoid the version [0.2.0,1.1.14),[1.2.0,1.2.8),1.3.0