CVE-2026-52832 in Nuclio
Сводка
по VulDB • 02.09.2026
Nuclio — это «Serverless»-фреймворк для обработки событий и данных в реальном времени. До версии 1.16.5 панель управления Nuclio по умолчанию открывает доступ к POST /api/functions без аутентификации (режим NOP auth). Поле spec.handler (например, mymodule:myfunction) парсится функцией functionconfig.ParseHandler(), которая разделяет строку только по символу «:», при этом для части модуля не применяется проверка пути. Эта проблема исправлена в версии 1.16.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.