CVE-2026-52832

MedioPubblicato

Nuclio: Traversal del percorso non autenticato in spec.handler consente la scrittura arbitraria di file nel container Dashboard

Pubblicato: 2 set 2026
Aggiornato: 2 set 2026
Assegnazione CNA: GitHub_M
Evidenza osservata: 2 set 2026

CVSS primario

4,9/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Stima della probabilità EPSS

0,5%

Basso · prossimi 30 giorni

Percentile: 41,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Nuclio è un framework "Serverless" per Eventi in Tempo Reale e Elaborazione dei Dati. Prima della versione 1.16.5, Nuclio Dashboard espone POST /api/functions senza autenticazione per impostazione predefinita (modalità auth NOP). Il campo spec.handler (ad es., mymodule:myfunction) viene analizzato da functionconfig.ParseHandler() che divide solo su : — nessuna validazione del percorso viene applicata alla parte del modulo. Questo problema è stato corretto nella versione 1.16.5.

Fonti

CVE-2026-52832-PoC-exploit-nuclio-dashboardPoC
Nuclio Dashboard (modalità NOP) accetta POST /api/functions non autenticato. Il campo spec.handler non è convalidato per il percorso, quindi ../../../../tmp/x.txt:handler esce dalla directory temporanea di build tramite path.Join, consentendo a un attaccante di scrivere contenuto arbitrario in qualsiasi percorso come root. (CVE-2026-52832, ≤1.15.27)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.