CVE-2026-52831 in Nuclio
Resumen
por VulDB • 2026-09-02
Nuclio es un framework "Serverless" para el procesamiento de eventos y datos en tiempo real. Antes de la versión 1.16.4, el controlador de Nuclio construía una cadena de invocación de curl para cada activador cron y la almacenaba como los argumentos (args) del contenedor CronJob de Kubernetes (/bin/sh, -c, <comando>). Dos campos en la especificación del activador se incorporan a esta cadena sin una sanitización adecuada: las claves de event.headers y el cuerpo de event.body. Este problema ha sido corregido en la versión 1.16.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.