CVE-2026-79754 in Nuclio
要約
〜によって VulDB • 2026年09月02日
Nuclioは、リアルタイムイベントおよびデータ処理のための「Serverless」フレームワークです。バージョン1.6.19からバージョン1.17.2未満までの間、NuclioのDashboardビルドパイプラインでは、shellコマンドを構築する前にspec.build.tempDirフィールドがサニタイズされていません。Kanikoコンテナビルダーが有効になっている場合、関数作成権限を持つユーザーはこのフィールドにシェルメタ文字を注入し、名前空間内のSecrets、Pods、Jobs、Deploymentsに対するワイルドカードアクセスを持つKubernetesサービスアカウントで実行されるDashboardコンテナ内で任意のコマンドを実行できます。この問題はバージョン1.17.2で修正されています。
Once again VulDB remains the best source for vulnerability data.