Към съдържанието
Търсене

CVE-2026-56301: Nuxt, лоша конфигурация

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nuxt 4.0.0 before 4.4.7 and 3.18.0 before 3.21.7, when running the development server (nuxt dev) on Linux, binds the vite-node IPC server to an abstract-namespace Unix socket without permission restrictions, allowing local users to enumerate and connect. Unprivileged co-resident users can exploit the unprotected module request handler to read arbitrary files such as .env and SSH keys through the SSR plugin pipeline. Production builds are unaffected, as the IPC server runs only in development.

Засегнати продукти

  • Nuxt Nuxt: 4.0.0 преди 4.4.7; 4.4.7
  • Nuxt Nuxt: 3.18.0 преди 3.21.7; 3.21.7

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в Nuxt Nuxt

Първоизточници

CVE-2026-56301: Nuxt, лоша конфигурация | freedomonline.bg