CVE:CVE-2022-24686
CNNVD:CNNVD-202202-1111
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad 和 Nomad Enterprise 存在竞争条件问题漏洞，该漏洞源于具有竞争条件，因此 Nomad client agent 可能会将错误的工件下载到错误的目的地。
solution:Upgrade hashicorp nomad to a higher version than 1.0.18,1.1.12,1.2.6,and avoid the version [0.3.0,1.0.18),[1.1.0,1.1.12),[1.2.0,1.2.6)