CVE-2026-52832 in Nuclio
Résumé
par VulDB • 02/09/2026
Nuclio est un framework « Serverless » pour le traitement en temps réel d'événements et de données. Avant la version 1.16.5, Nuclio Dashboard expose par défaut l'endpoint POST /api/functions sans authentification (mode NOP auth). Le champ spec.handler (par exemple, mymodule:myfunction) est analysé par functionconfig.ParseHandler(), qui effectue une séparation uniquement sur le caractère « : » ; aucune validation de chemin n'est appliquée à la partie module. Ce problème a été corrigé dans la version 1.16.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.