一、 漏洞 CVE-2023-1296 基础信息
漏洞标题
空投 ACL 无法拒绝处理负载自身变量的访问
来源：AIGC 神龙大模型
漏洞描述信息
游牧民ACL无法拒绝工作负载对其自身变量的访问
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Nomad ACLs Can Not Deny Access to Workload's Own Variables
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HashiCorp Nomad and Nomad Enterprise 1.4.0 up to 1.5.0 did not correctly enforce deny policies applied to a workload’s variables. Fixed in 1.4.6 and 1.5.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
数值计算不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
HashiCorp Nomad 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。 HashiCorp Nomad 、 Nomad Enterprise 1.4.0 到 1.5.0版本存在安全漏洞，该漏洞源于没有正确执行应用于工作负载变量的拒绝策略。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1296 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1296 的情报信息