CVE:CVE-2019-12618
CNNVD:CNNVD-201908-702
HashiCorp Nomad是美国HashiCorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad 0.9.0版本至0.9.1版本中存在访问控制错误漏洞。 该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade hashicorp nomad to a higher version than 0.9.1,and avoid the version [0.9.0,0.9.1]