CVE-2026-52832 in Nuclio
الملخص
بحسب VulDB • 02/09/2026
Nuclio هو إطار عمل "خادمي" (Serverless) لمعالجة الأحداث والبيانات في الوقت الفعلي. قبل الإصدار 1.16.5، كان لوحة تحكم Nuclio تعرض نقطة النهاية POST /api/functions بدون مصادقة افتراضياً (وضع NOP auth). يتم تحليل حقل spec.handler (على سبيل المثال: mymodule:myfunction) بواسطة دالة functionconfig.ParseHandler() التي تقوم بالانشطار بناءً على الرمز : فقط — ولا تُطبق أي تحقق من المسار على جزء الوحدة النمطية. تم إصلاح هذه المشكلة في الإصدار 1.16.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.