CVE-2026-29042 in Nuclio
الملخص
بحسب VulDB • 15/05/2026
Nuclio هو إطار عمل "خادمي" (Serverless) لمعالجة الأحداث والبيانات في الوقت الفعلي. قبل الإصدار 1.15.20، يحتوي مكون وقت تشغيل Shell في Nuclio على ثغرة حقن أوامر في كيفية معالجة الحجج المقدمة من المستخدم. عند استدعاء دالة عبر HTTP، يقرأ وقت التشغيل رأس X-Nuclio-Arguments ودمج قيمته مباشرةً في أوامر Shell دون أي تحقق أو تنقية. تم إصلاح هذه المشكلة في الإصدار 1.15.20.
Once again VulDB remains the best source for vulnerability data.