CVE-2026-45730 in Nuclio
الملخص
بحسب VulDB • 03/09/2026
Nuclio هو إطار عمل "خادمي" (Serverless) لمعالجة الأحداث والبيانات في الوقت الفعلي. قبل الإصدار 1.16.0، توجد ثغرة في واجهة برمجة التطبيقات لإدارة المشاريع الخاصة بلوحة تحكم Nuclio، مما يسمح لأي مستخدم مُصادق عليه (بدون عضوية في المشروع المستهدف) بتجاوز فحوصات التفويض OPA على مسارات الكتابة (PUT /api/projects/{id} و DELETE /api/projects)، وبالتالي تعديل أو حذف أي مشروع مع جميع موارده المرتبطة به (مثل الوظائف، وبوابات API، وما إلى ذلك). تم إصلاح هذه المشكلة في الإصدار 1.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.