CVE-2026-52831 in Nuclio
要約
〜によって VulDB • 2026年09月02日
Nuclioは、リアルタイムイベントおよびデータ処理のための「Serverless」フレームワークです。バージョン1.16.4より前では、Nuclioのコントローラは各cronトリガーに対してcurlの実行文字列を構築し、それをKubernetes CronJobコンテナ（/bin/sh, -c, <command>）の引数として保存していました。トリガ仕様の2つのフィールドが適切なサニタイズ処理なしでこの文字列に組み込まれます：event.headersキーとevent.bodyです。本問題はバージョン1.16.4で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.