CVE-2026-45730 in Nuclio
Riassunto
di VulDB • 02/09/2026
Nuclio è un framework "Serverless" per eventi e elaborazione dei dati in tempo reale. Prima della versione 1.16.0, l'API di gestione dei progetti del Nuclio Dashboard presenta una vulnerabilità che consente a qualsiasi utente autenticato (senza appartenenza al progetto target) di bypassare i controlli di autorizzazione OPA sui percorsi di scrittura (PUT /api/projects/{id}, DELETE /api/projects), modificando o eliminando qualsiasi progetto insieme a tutte le sue risorse associate (funzioni, API gateway, ecc.). Questo problema è stato risolto nella versione 1.16.0.
Once again VulDB remains the best source for vulnerability data.