CVE-2026-52831 in Nuclio
Sumário
de VulDB • 02/09/2026
Nuclio é um framework "Serverless" para eventos em tempo real e processamento de dados. Antes da versão 1.16.4, o controlador do Nuclio constrói uma string de invocação curl para cada gatilho cron e a armazena como os argumentos (args) de um contêiner Kubernetes CronJob (/bin/sh, -c, <comando>). Dois campos na especificação do gatilho fluem para essa string sem sanitização adequada: as chaves event.headers e o event.body. Este problema foi corrigido na versão 1.16.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.