CVE-2026-52831 in Nuclio
Résumé
par VulDB • 02/09/2026
Nuclio est un framework « Serverless » pour le traitement en temps réel des événements et des données. Avant la version 1.16.4, le contrôleur de Nuclio construit une chaîne d'appel curl pour chaque déclencheur cron et la stocke comme arguments du conteneur Kubernetes CronJob (/bin/sh, -c, <command>). Deux champs dans la spécification du déclencheur sont intégrés à cette chaîne sans assainissement adéquat : les clés de event.headers et le corps de l'événement (event.body). Ce problème a été corrigé dans la version 1.16.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.