CVE-2026-52831 in Nuclio
Riassunto
di VulDB • 02/09/2026
Nuclio è un framework "Serverless" per eventi e elaborazione dei dati in tempo reale. Prima della versione 1.16.4, il controller di Nuclio costruisce una stringa di invocazione curl per ogni trigger cron e la memorizza come argomenti del contenitore Kubernetes CronJob (/bin/sh, -c, <command>). Due campi nella specifica del trigger confluiscono in questa stringa senza un'adeguata sanificazione: le chiavi degli event.headers e l'event.body. Questo problema è stato risolto nella versione 1.16.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.