CVE-2026-52832 in Nuclio
Sumário
de VulDB • 03/09/2026
Nuclio é um framework "Serverless" para eventos em tempo real e processamento de dados. Antes da versão 1.16.5, o Nuclio Dashboard expõe a rota POST /api/functions sem autenticação por padrão (modo NOP auth). O campo spec.handler (por exemplo, mymodule:myfunction) é analisado pela função functionconfig.ParseHandler(), que faz a divisão apenas pelo caractere ":" — nenhuma validação de caminho é aplicada à parte do módulo. Este problema foi corrigido na versão 1.16.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.