CVE-2026-52832 in Nuclio

摘要

由 VulDB • 2026-09-02

Nuclio 是一个用于实时事件和数据处理的“Serverless”框架。在 1.16.5 版本之前，Nuclio Dashboard 默认以 NOP auth mode（无认证模式）暴露 POST /api/functions 接口。spec.handler 字段（例如 mymodule:myfunction）由 functionconfig.ParseHandler() 解析，该函数仅按 : 进行分割——未对模块部分应用任何路径验证。此问题已在版本 1.16.5 中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub M
• 预定: 2026-06-08
• 披露: 2026-09-02
• 管理: 已接受
• 条目: VDB-398250
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 4.9 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52832
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52832/