CVE-2026-45730 in Nuclio
要約
〜によって VulDB • 2026年09月02日
Nuclioは、リアルタイムイベントおよびデータ処理のための「Serverless」フレームワークです。バージョン1.16.0より前では、Nuclio Dashboardのプロジェクト管理APIに脆弱性があり、認証済みユーザー（対象プロジェクトのメンバーではない）がPUT /api/projects/{id}やDELETE /api/projectsなどの書き込みパスにおけるOPA認可チェックを回避し、すべての関連リソース（関数、APIゲートウェイなど）とともに任意のプロジェクトを変更または削除できます。この問題はバージョン1.16.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.