CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2025-4922

Nomad Community and Nomad Enterprise (“Nomad”) prefix-based ACL policy lookup can lead to incorrect rule application and shadowing. This vulnerability, identified as CVE-2025-4922, is fixed in Nomad Community Edition 1.10.2 and Nomad Enterprise 1.10.2, 1.9.10, and 1.8.14.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 3.2%

CVSS Severity

CVSS v3 Score 8.1

References

https://discuss.hashicorp.com/t/hcsec-2025-12-nomad-vulnerable-to-incorrect-acl-policy-lookup-attached-to-a-job/75396

Products affected by CVE-2025-4922

Hashicorp » Nomad » Version: 1.10.0

cpe:2.3:a:hashicorp:nomad:1.10.0
Hashicorp » Nomad » Version: 1.4.0

cpe:2.3:a:hashicorp:nomad:1.4.0
Hashicorp » Nomad » Version: 1.4.1

cpe:2.3:a:hashicorp:nomad:1.4.1
Hashicorp » Nomad » Version: 1.4.2

cpe:2.3:a:hashicorp:nomad:1.4.2
Hashicorp » Nomad » Version: 1.4.4

cpe:2.3:a:hashicorp:nomad:1.4.4
Hashicorp » Nomad » Version: 1.4.6

cpe:2.3:a:hashicorp:nomad:1.4.6
Hashicorp » Nomad » Version: 1.5.0

cpe:2.3:a:hashicorp:nomad:1.5.0
Hashicorp » Nomad » Version: 1.5.13

cpe:2.3:a:hashicorp:nomad:1.5.13
Hashicorp » Nomad » Version: 1.5.14

cpe:2.3:a:hashicorp:nomad:1.5.14
Hashicorp » Nomad » Version: 1.6.6

cpe:2.3:a:hashicorp:nomad:1.6.6
Hashicorp » Nomad » Version: 1.6.7

cpe:2.3:a:hashicorp:nomad:1.6.7
Hashicorp » Nomad » Version: 1.7.10

cpe:2.3:a:hashicorp:nomad:1.7.10
Hashicorp » Nomad » Version: 1.7.11

cpe:2.3:a:hashicorp:nomad:1.7.11
Hashicorp » Nomad » Version: 1.7.12

cpe:2.3:a:hashicorp:nomad:1.7.12
Hashicorp » Nomad » Version: 1.7.13

cpe:2.3:a:hashicorp:nomad:1.7.13
Hashicorp » Nomad » Version: 1.7.14

cpe:2.3:a:hashicorp:nomad:1.7.14
Hashicorp » Nomad » Version: 1.7.15

cpe:2.3:a:hashicorp:nomad:1.7.15
Hashicorp » Nomad » Version: 1.7.16

cpe:2.3:a:hashicorp:nomad:1.7.16
Hashicorp » Nomad » Version: 1.7.17

cpe:2.3:a:hashicorp:nomad:1.7.17
Hashicorp » Nomad » Version: 1.7.18

cpe:2.3:a:hashicorp:nomad:1.7.18
Hashicorp » Nomad » Version: 1.7.19

cpe:2.3:a:hashicorp:nomad:1.7.19
Hashicorp » Nomad » Version: 1.7.3.

cpe:2.3:a:hashicorp:nomad:1.7.3.
Hashicorp » Nomad » Version: 1.7.4

cpe:2.3:a:hashicorp:nomad:1.7.4
Hashicorp » Nomad » Version: 1.7.8

cpe:2.3:a:hashicorp:nomad:1.7.8
Hashicorp » Nomad » Version: 1.7.9

cpe:2.3:a:hashicorp:nomad:1.7.9
Hashicorp » Nomad » Version: 1.8.0

cpe:2.3:a:hashicorp:nomad:1.8.0
Hashicorp » Nomad » Version: 1.8.1

cpe:2.3:a:hashicorp:nomad:1.8.1
Hashicorp » Nomad » Version: 1.8.10

cpe:2.3:a:hashicorp:nomad:1.8.10
Hashicorp » Nomad » Version: 1.8.11

cpe:2.3:a:hashicorp:nomad:1.8.11
Hashicorp » Nomad » Version: 1.8.12

cpe:2.3:a:hashicorp:nomad:1.8.12
Hashicorp » Nomad » Version: 1.8.13

cpe:2.3:a:hashicorp:nomad:1.8.13
Hashicorp » Nomad » Version: 1.8.2

cpe:2.3:a:hashicorp:nomad:1.8.2
Hashicorp » Nomad » Version: 1.8.3

cpe:2.3:a:hashicorp:nomad:1.8.3
Hashicorp » Nomad » Version: 1.8.4

cpe:2.3:a:hashicorp:nomad:1.8.4
Hashicorp » Nomad » Version: 1.8.5

cpe:2.3:a:hashicorp:nomad:1.8.5
Hashicorp » Nomad » Version: 1.8.6

cpe:2.3:a:hashicorp:nomad:1.8.6
Hashicorp » Nomad » Version: 1.8.7

cpe:2.3:a:hashicorp:nomad:1.8.7
Hashicorp » Nomad » Version: 1.8.8

cpe:2.3:a:hashicorp:nomad:1.8.8
Hashicorp » Nomad » Version: 1.8.9

cpe:2.3:a:hashicorp:nomad:1.8.9
Hashicorp » Nomad » Version: 1.9.0

cpe:2.3:a:hashicorp:nomad:1.9.0
Hashicorp » Nomad » Version: 1.9.1

cpe:2.3:a:hashicorp:nomad:1.9.1
Hashicorp » Nomad » Version: 1.9.2

cpe:2.3:a:hashicorp:nomad:1.9.2
Hashicorp » Nomad » Version: 1.9.3

cpe:2.3:a:hashicorp:nomad:1.9.3
Hashicorp » Nomad » Version: 1.9.4

cpe:2.3:a:hashicorp:nomad:1.9.4
Hashicorp » Nomad » Version: 1.9.5

cpe:2.3:a:hashicorp:nomad:1.9.5
Hashicorp » Nomad » Version: 1.9.6

cpe:2.3:a:hashicorp:nomad:1.9.6
Hashicorp » Nomad » Version: 1.9.7

cpe:2.3:a:hashicorp:nomad:1.9.7
Hashicorp » Nomad » Version: 1.9.8

cpe:2.3:a:hashicorp:nomad:1.9.8
Hashicorp » Nomad » Version: 1.9.9

cpe:2.3:a:hashicorp:nomad:1.9.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2025-4922

Products

Pricing

Contact Us