CVE-2026-52831 in Nuclio
Zusammenfassung
von VulDB • 02.09.2026
Nuclio ist ein "Serverless"-Framework für Echtzeit-Ereignisse und Datenverarbeitung. Vor Version 1.16.4 erstellt der Nuclio-Controller eine curl-Aufrufzeichenfolge für jeden Cron-Trigger und speichert sie als Argumente eines Kubernetes-CronJob-Containers (/bin/sh, -c, <Befehl>). Zwei Felder in der Trigger-Spezifikation fließen ohne ausreichende Sanitisierung in diese Zeichenfolge ein: event.headers keys und event.body. Dieses Problem wurde in Version 1.16.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.