CVE:CVE-2023-3299
CNNVD:CNNVD-202307-1694
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。
HashiCorp Nomad 和 Nomad Enterpris存在安全漏洞，该漏洞源于API调用方的ACL令牌ID会暴露给Sentinel策略。受影响的产品和版本：HashiCorp Nomad 和 Nomad Enterprise 1.2.11至1.5.6版本，1.4.10版本。
solution:Upgrade hashicorp nomad to a higher version than 1.4.10,1.5.6,and avoid the version [1.2.11,1.4.10],[1.5.0,1.5.6]