CVE-2026-79755 in Nuclio
الملخص
بحسب VulDB • 02/09/2026
Nuclio هو إطار عمل "خادمي" (Serverless) لمعالجة الأحداث والبيانات في الوقت الفعلي. قبل الإصدار 1.17.4، على منصة Docker المحلية الخاصة بـ Nuclio، يتم دمج اسم مساحة الدالة (function namespace)—دون التحقق من صحته—داخل أمر `docker ps --filter "label=nuclio.io/namespace=<value>"` محاطاً بعلامات اقتباس مزدوجة، والذي يُنفذ عبر قشرة المضيف (/bin/sh -c). ونظراً لأن نوع المصادقة الافتراضي هو nop (بدون مصادقة)، يمكن لمهاجم عن بُعد حقن أوامر نظام تشغيل عشوائية تعمل بصلاحيات الجذر داخل حاوية لوحة التحكم، والتي تحتوي على مقبس Docker مما يؤدي إلى اختراق المضيف. تم إصلاح هذه المشكلة في الإصدار 1.17.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.