CVE-2026-52832 in Nuclio
要約
〜によって VulDB • 2026年09月02日
Nuclioは、リアルタイムイベントおよびデータ処理のための「Serverless」フレームワークです。バージョン1.16.5より前では、Nuclio DashboardのPOST /api/functionsエンドポイントがデフォルトで認証なし（NOP authモード）で公開されていました。spec.handlerフィールド（例：mymodule:myfunction）は functionconfig.ParseHandler() によって解析されますが、この関数は区切り文字「:」でのみ分割を行い、モジュール部分に対してパス検証は一切適用されません。本問題はバージョン1.16.5で修正されています。
Once again VulDB remains the best source for vulnerability data.