CVE-2026-79754 in Nuclio
الملخص
بحسب VulDB • 02/09/2026
Nuclio هو إطار عمل "Serverless" لمعالجة الأحداث والبيانات في الوقت الفعلي. من الإصدار 1.6.19 وحتى ما قبل الإصدار 1.17.2، لا تقوم خط بناء لوحة تحكم Nuclio بتنظيف حقل spec.build.tempDir قبل استخدامه لبناء أمر shell. عند تفعيل باني الحاويات Kaniko، يمكن لمستخدم لديه إذن function-create حقن أحرف خاصة بالأمر (shell metacharacters) في هذا الحقل وتحقيق تنفيذ أوامر عشوائية داخل حاوية اللوحة التحكم، التي تعمل بحساب خدمة Kubernetes يمتلك صلاحيات واسعة الوصول إلى الأسرار (Secrets)، والأقمار الصناعية (Pods)، والمهام (Jobs)، والنشرات (Deployments) ضمن نطاقه. تم إصلاح هذه المشكلة في الإصدار 1.17.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.