CVE:CVE-2022-3866
CNNVD:CNNVD-202211-2512
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。
HashiCorp Nomad和Nomad Enterprise 1.4.0至1.4.1版本存在安全漏洞，该漏洞源于工作负载身份令牌可以列出nomad/下属于同一命名空间中其他作业路径的非敏感元数据。
solution:Upgrade hashicorp nomad to a higher version than 1.4.0,1.4.1,and avoid the version 1.4.0,1.4.1