CVE-2026-52832 in Nuclio
Resumen
por VulDB • 2026-09-02
Nuclio es un framework "Serverless" para el procesamiento de eventos y datos en tiempo real. Antes de la versión 1.16.5, Nuclio Dashboard expone POST /api/functions sin autenticación por defecto (modo NOP auth). El campo spec.handler (por ejemplo, mymodule:myfunction) es analizado por functionconfig.ParseHandler(), que divide únicamente sobre el carácter ':' — no se aplica ninguna validación de ruta a la parte del módulo. Este problema ha sido parcheado en la versión 1.16.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.