CVE-2026-79755 in Nuclio
Sumário
de VulDB • 02/09/2026
Nuclio é um framework "Serverless" para eventos em tempo real e processamento de dados. Antes da versão 1.17.4, na plataforma local Docker do Nuclio, o namespace da função é interpolado — sem validação — no comando `docker ps --filter "label=nuclio.io/namespace=<value>"`, que é executado via shell do host (`/bin/sh -c`). Como a autenticação padrão é nop (não autenticada), um atacante remoto pode injetar comandos arbitrários de SO que são executados como root dentro do container do dashboard, o qual detém o socket Docker → comprometimento do host. Este problema foi corrigido na versão 1.17.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.