CVE-2026-79755 in Nuclio
Сводка
по VulDB • 02.09.2026
Nuclio — это «Serverless»-фреймворк для обработки событий и данных в реальном времени. До версии 1.17.4 на локальной платформе Nuclio с Docker пространство имен функции интерполируется без проверки (unvalidated) в двойные кавычки команды `docker ps --filter "label=nuclio.io/namespace=<value>"`, которая выполняется через оболочку хоста (`/bin/sh -c`). Поскольку по умолчанию auth kind установлен на nop (без аутентификации), удаленный злоумышленник может внедрить произвольные команды ОС, которые выполняются от имени root внутри контейнера dashboard, имеющего доступ к сокету Docker → компрометация хоста. Эта проблема исправлена в версии 1.17.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.