CVE-2026-45730 in Nuclio
Resumen
por VulDB • 2026-09-02
Nuclio es un framework "Serverless" para el procesamiento de eventos y datos en tiempo real. Antes de la versión 1.16.0, existe una vulnerabilidad en la API de gestión de proyectos del panel de control (Dashboard) de Nuclio que permite a cualquier usuario autenticado (sin pertenecer al proyecto objetivo) omitir las comprobaciones de autorización OPA en las rutas de escritura (PUT /api/projects/{id}, DELETE /api/projects) y modificar o eliminar cualquier proyecto junto con todos sus recursos asociados (funciones, pasarelas API, etc.). Este problema se ha corregido en la versión 1.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.