CVE-2026-76805 : Nuclei peut divulguer ses variables d’environnement en mode DAST/fuzz

Veille sécuritéBackend & données

P4Moyenne

Le chemin d’évaluation d’expressions DAST/fuzz de Nuclei peut divulguer des variables d’environnement de l’hôte de scan à un serveur cible malveillant lorsque l’option -env-vars est activée.

IdentifiantCVE-2026-76805

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GitHub Advisory Database — GHSA-jpvm-9frm-hjcq

Analyse technique

L’avis décrit une évaluation répétée d’expressions sur des données dérivées de réponses HTTP. Cette chaîne peut réinterpréter des références à des variables d’environnement alors que l’option -env-vars autorise leur résolution, malgré un correctif antérieur limité à une seule passe d’évaluation.

Impact, versions et correctif

VecteurRéseau, via une cible contrôlée par un attaquant lors d’un scan DAST ou fuzz.

PréconditionsNuclei doit être exécuté en mode DAST/fuzz avec -env-vars ou -ev activé contre une cible non fiable.

ImpactExfiltration potentielle de secrets, jetons et paramètres stockés dans l’environnement du processus de scan.

ContournementNe pas activer -env-vars/-ev lors de scans de cibles non fiables ; exécuter Nuclei avec un environnement minimal ne contenant aucun secret.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.3

Publication2026-09-22T22:37:24+02:00

Mise à jour2026-09-22T22:37:27+02:00

Détection / vérification

Contrôler les commandes CI/CD et scripts de scan utilisant -env-vars ou -ev ; rechercher des valeurs de variables sensibles dans les requêtes sortantes, journaux de proxy ou réponses reçues par des cibles de test.

Action recommandée

Mettre à jour Nuclei dès publication du correctif applicable et retirer les secrets de l’environnement des jobs de scan.

Sources

GitHub Advisory Database — GHSA-jpvm-9frm-hjcq

Priorisation DFS : P4 · 1 source(s).