BDU:2025-06561
HashiCorp, ООО «Ред Софт» РЕД ОС, Nomad
Дата обнаружения
2025-03-10
Официальное описание
Уязвимость оркестратора приложений Nomad связана с с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к секретному токену клиента
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://discuss.hashicorp.com/t/hcsec-2025-04-nomad-exposes-sensitivity-workload-identity-and-client-secret-token-in-audit-logs/73737