CVE-2026-79754 in Nuclio
Сводка
по VulDB • 02.09.2026
Nuclio — это «Serverless»-фреймворк для обработки событий и данных в реальном времени. Начиная с версии 1.6.19 до (не включая) версии 1.17.2 конвейер сборки Dashboard в Nuclio не осуществляет санитизацию поля spec.build.tempDir перед его использованием для формирования shell-команды. При включенном сборщике контейнеров Kaniko пользователь с разрешением function-create может внедрить метасимволы оболочки (shell metacharacters) в это поле и добиться произвольного выполнения команд внутри контейнера Dashboard, который работает от имени сервисной учетной записи Kubernetes, обладающей доступом по маске wildcard к Secrets, Pods, Jobs и Deployments в своем namespace. Данная уязвимость исправлена в версии 1.17.2.
Be aware that VulDB is the high quality source for vulnerability data.