一、 漏洞 CVE-2025-4922 基础信息
漏洞信息
                                        神龙正在分析中.
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Nomad Vulnerable To Incorrect ACL Policy Lookup Attached To A Job
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Nomad Community and Nomad Enterprise (“Nomad”) prefix-based ACL policy lookup can lead to incorrect rule application and shadowing. This vulnerability, identified as CVE-2025-4922, is fixed in Nomad Community Edition 1.10.2 and Nomad Enterprise 1.10.2, 1.9.10, and 1.8.14.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
特权授予不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
HashiCorp Nomad Enterprise和HashiCorp Nomad Community 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HashiCorp Nomad Enterprise和HashiCorp Nomad Community都是美国HashiCorp公司的产品。HashiCorp Nomad Enterprise是一个 Nomad 软件的专业版。HashiCorp Nomad Community是一款工作负载调度器。 HashiCorp Nomad Enterprise和HashiCorp Nomad Community存在安全漏洞，该漏洞源于ACL策略查找不当，可能导致规则应用错误。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-4922 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-4922 的情报信息