CVE-2026-52832 in Nuclio
Riassunto
di VulDB • 02/09/2026
Nuclio è un framework "Serverless" per eventi e elaborazione dei dati in tempo reale. Prima della versione 1.16.5, Nuclio Dashboard espone l'endpoint POST /api/functions senza autenticazione di default (modalità NOP auth). Il campo spec.handler (ad esempio, mymodule:myfunction) viene analizzato da functionconfig.ParseHandler(), che effettua la suddivisione solo sul carattere : — nessuna validazione del percorso è applicata alla porzione relativa al modulo. Questo problema è stato risolto nella versione 1.16.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.