CVE-2026-48722— Nextflow auth login默认权限错误漏洞
一分钟漏洞结论
影响对象
nextflow-io nextflow
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Nextflow 是一种用于数据驱动计算流水线的领域特定语言（DSL）。在 25.09.2-edge 至 25.10.6 以及 26.04.3 版本中， 命令会通过 中的 方法，将 Seqera Platform 的 OIDC Bearer Token 写入 文件，但在写入过程中未设置严格的文件权限。由于默认 umask 值为 022，该文件将以 0644 权限创建（即所有者可读写，其他用户可读）。在多用户 POSIX 系统上，任何能够遍历受害者主目录的本地用户均可读取 文件，并在令牌的有效范围内冒充受害者访问 S
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| nextflow-io | nextflow | >= 25.09.2-edge, < 25.10.6 |
affected |
>= 25.11.0-edge, < 26.04.3 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-48722 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Nextflow: Incorrect default permissions in the nextflow auth login command
来源: CVE Program / CVE List V5
Vulnerability Description
Nextflow is a DSL for data-driven computational pipelines. From 25.09.2-edge until 25.10.6 and 26.04.3, nextflow auth login writes Seqera Platform OIDC bearer tokens to ${NXF_HOME:-~/.nextflow}/seqera-auth.config through AuthCommandImpl.writeConfig in plugins/nf-tower/src/main/io/seqera/tower/plugin/auth/AuthCommandImpl.groovy without setting restrictive file permissions, allowing the default umask 022 to create the file with mode 0644. On a multi-user POSIX host, a local user who can traverse the victim's home directory can read seqera-auth.config and impersonate the victim against Seqera Platform within the token's scope. Single-user systems and headless CI runners that do not use the interactive login flow are not affected. This issue is fixed in 25.10.6 and 26.04.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
缺省权限不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| nextflow-io | nextflow | >= 25.09.2-edge, < 25.10.6 | - |
|
二、漏洞 CVE-2026-48722 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-48722 的情报信息
请登录查看更多情报信息。
CVE-2026-48722 补丁与修复 (3)
CVE-2026-48722 厂商安全公告 (1)
CVE-2026-48722 厂商页面 (2)
-
🔗 Release Version 26.04.3 · nextflow-io/nextflow · GitHub x_refsource_MISC
-
🔗 Release Version 25.10.6 · nextflow-io/nextflow · GitHub x_refsource_MISC
IV. Related Vulnerabilities
V. Comments for CVE-2026-48722
暂无评论