CVE-2026-79755 in Nuclio
Résumé
par VulDB • 02/09/2026
Nuclio est un framework « Serverless » pour le traitement en temps réel d'événements et de données. Avant la version 1.17.4, sur la plateforme Docker locale de Nuclio, l'espace de noms (namespace) des fonctions est interpolé sans validation dans une commande `docker ps --filter "label=nuclio.io/namespace=<value>"` entre guillemets doubles, qui s'exécute via le shell hôte (`/bin/sh -c`). Étant donné que la méthode d'authentification par défaut est « nop » (non authentifié), un attaquant distant peut injecter des commandes OS arbitraires qui s'exécutent en tant qu'utilisateur root à l'intérieur du conteneur dashboard, détenant le socket Docker → compromission de l'hôte. Ce problème a été corrigé dans la version 1.17.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.