L3 · 拉裤子了Nomad · isolation · privilege-escalationnomad-isolation-batch

Nomad 修复三处隔离缺陷，包括从工作负载影响宿主机的符号链接攻击

HashiCorp 修复跨命名空间泄露及两条工作负载影响宿主机的符号链接路径。宿主机影响取决于作业权限、驱动或迁移配置及客户端代理权限。社区版升级至 2.1.0；企业版升级至 2.1.0、1.11.12 或 1.10.18。

披露时间: 2026年10月29日; 公开披露日期
严重程度: CVSS 8.8 × 1; 本页收录 3 个 CVE
波及范围: 影响 Nomad 至 2.0.7；攻击需要相关 ACL 读取或作业权限，以及对应路径的配置; nomad
在野利用: 未知; 厂商公告未报告真实攻击。

发生了什么

这是同一批 Nomad 版本修复的三个不同漏洞，不能描述为所有集群均可被未授权接管。命名空间读取涉及 ACL；宿主机影响需要恶意工作负载及特定写入或数据复用路径。root 级影响还取决于客户端代理权限及可写宿主机目标。主流调度器存在有明确说明的隔离失效，因此评为 L3；来源未提供受害者数量或在野利用声明。

马桶里有什么

CVE-2026-102260CVSS 4.3

跨命名空间读取授权绕过

在一个命名空间中具有相关读取能力的令牌可泄露其他命名空间的对象；单命名空间集群不受影响，不会因此获得跨命名空间写权限。

CVE-2026-107347CVSS 8.4

载荷及执行器日志写入跟随符号链接

工作负载在 allocation 内植入符号链接后，可将写入重定向为客户端代理权限。dispatch 载荷路径需提交并派发作业的权限；Linux exec/java 执行器日志路径需提交作业权限。代理以 root 运行时，可能导致宿主机 root 代码执行。

CVE-2026-119168CVSS 8.8

Allocation 数据迁移跟随符号链接

攻击者需有提交及更新作业权限，利用 sticky ephemeral disk 在同一客户端复用数据，通过植入符号链接将权限及所有权变更重定向到宿主机目录。没有复用前一 allocation 数据的部署不暴露于此迁移路径。

修复版本

产品	安全版本	备注
Nomad 社区版	`2.1.0`
Nomad 企业版 2.1	`2.1.0`
Nomad 企业版 1.11	`1.11.12`
Nomad 企业版 1.10	`1.10.18`

案发时间线

2026年10月29日
HashiCorp 发布 HCSEC-2026-51、-52 和 -53

各方说法

我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。

HashiCorp HCSEC-2026-51一手来源厂商说明 CVE-2026-102260 的利用前提及修复版本。
HashiCorp HCSEC-2026-52一手来源厂商说明 CVE-2026-107347 的利用前提及修复版本。
HashiCorp HCSEC-2026-53一手来源厂商说明 CVE-2026-119168 的利用前提及修复版本。