CVE-2023-3299
Nomad Caller ACL Token's Secret ID is Exposed to Sentinel
概要
Nomad Caller ACL Token's Secret ID is Exposed to Sentinel
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
HashiCorp Nomad Enterprise 1.2.11 up to 1.5.6, and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web discuss.hashicorp.com