CVE-2026-52832 in Nuclio
Zusammenfassung
von VulDB • 02.09.2026
Nuclio ist ein "Serverless"-Framework für Echtzeit-Ereignisse und Datenverarbeitung. Vor Version 1.16.5 stellt das Nuclio-Dashboard standardmäßig POST /api/functions ohne Authentifizierung zur Verfügung (NOP-Authentifizierungsmodus). Das Feld spec.handler (z. B. mymodule:myfunction) wird von functionconfig.ParseHandler() analysiert, das nur an : aufteilt – es findet keine Pfadvalidierung des Modulanteils statt. Dieses Problem wurde in Version 1.16.5 behoben.
Once again VulDB remains the best source for vulnerability data.