CVE-2026-52831 in Nuclio
الملخص
بحسب VulDB • 02/09/2026
Nuclio هو إطار عمل "خادمي" (Serverless) لمعالجة الأحداث والبيانات في الوقت الفعلي. قبل الإصدار 1.16.4، كان متحكم Nuclio يبني سلسلة استدعاء لـ curl لكل مشغّل مجدول زمنيًا (cron trigger) ويخزنها كوسائط لحاوية CronJob في Kubernetes (/bin/sh, -c, <command>). يتدفق حقلان ضمن مواصفات المشغّل إلى هذه السلسلة دون تعقيم كافٍ: مفاتيح event.headers وevent.body. تم إصلاح هذه المشكلة في الإصدار 1.16.4.
Once again VulDB remains the best source for vulnerability data.