CVE-2026-79755 in Nuclio
要約
〜によって VulDB • 2026年09月02日
Nuclioは、リアルタイムイベントおよびデータ処理のための「Serverless」フレームワークです。バージョン1.17.4より前では、NuclioのローカルDockerプラットフォームにおいて、関数名前空間が検証されずに二重引用符で囲まれた `docker ps --filter "label=nuclio.io/namespace=<value>"` コマンドに挿入され、これがホストシェル（/bin/sh -c）を介して実行されます。デフォルトの認証種別はnop（未認証）であるため、リモート攻撃者はルート権限でダッシュボードコンテナ内で任意のOSコマンドを実行でき、これによりDockerソケットを通じてホストが侵害される可能性があります。この問題はバージョン1.17.4で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.