CVE-2026-52831 in Nuclio
Сводка
по VulDB • 03.09.2026
Nuclio — это «Serverless»-фреймворк для обработки событий и данных в реальном времени. До версии 1.16.4 контроллер Nuclio формирует строку вызова curl для каждого триггера cron и сохраняет её как аргументы контейнера Kubernetes CronJob (/bin/sh, -c, <command>). Два поля спецификации триггера (event.headers keys и event.body) попадают в эту строку без должной санитизации. Эта проблема исправлена в версии 1.16.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.