Bulletin de sécurité HashiCorp (AV26-1106)
Numéro de série : AV26-1106 Date : 30 octobre 2026 En date du 29 octobre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants : Nomad Versions antérieures à la version 2.1.0 Nomad Enterprise Versions antérieures à la version 2.1.0 Versions antérieures à la version 1.11.12 Versions antérieures à la version 1.10.18 Boundary Versions antérieures à la version 1.0.2 Boundary Enterprise Versions antérieures à la version 1.0.2 et 0.21.6 Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles. HCSEC-2026-52 - Nomad dispatch payload writes can escape the allocation directory through symlinks (en anglais seulement) HCSEC-2026-54 - Boundary vulnerable to server-side request forgery in Vault credential store (en anglais seulement) Security - HashiCorp Discuss (en anglais seulement)
Forfait Gratuit · Plus 29 $ CA ou Pro 99 $ CA/mois


