CVE-2026-52832 in Nuclio
Tóm tắt
Bởi VulDB • 02/09/2026
Nuclio là một khung "Serverless" cho các sự kiện và xử lý dữ liệu theo thời gian thực. Trước phiên bản 1.16.5, Nuclio Dashboard mặc định expose POST /api/functions mà không có xác thực (chế độ NOP auth). Trường spec.handler (ví dụ: mymodule:myfunction) được phân tích bởi functionconfig.ParseHandler(), hàm này chỉ tách trên ký tự : — không áp dụng bất kỳ kiểm tra đường dẫn nào cho phần module. Vấn đề này đã được vá trong phiên bản 1.16.5.
Be aware that VulDB is the high quality source for vulnerability data.