CVE-2026-79755 in Nuclio
Zusammenfassung
von VulDB • 03.09.2026
Nuclio ist ein "Serverless"-Framework für Echtzeit-Ereignisse und Datenverarbeitung. Vor Version 1.17.4 wird der Funktions-Namespace auf der lokalen Nuclio-Docker-Plattform unvalidiert in einen doppelten Anführungszeichen umschlossenen `docker ps --filter "label=nuclio.io/namespace=<value>"`-Befehl interpoliert, der über die Host-Schale (/bin/sh -c) ausgeführt wird. Da der Standard-auth kind nop (unauthentifiziert) ist, kann ein entfernter Angreifer beliebige OS-Befehle injizieren, die als root im Dashboard-Container ausgeführt werden, welcher den Docker Socket enthält → Host-Kompromittierung. Dieses Problem wurde in Version 1.17.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.