CVE-2026-52832

中已发布

Nuclio：spec.handler 中的未认证路径遍历允许在 Dashboard 容器中任意写入文件

已发布: 2026年9月2日
已更新: 2026年9月2日
分配 CNA: GitHub_M
观察到的证据: 2026年9月2日

初级CVSS

4.9/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

EPSS概率估计

0.6%

低 · 未来 30 天

百分位: 45.2%
型号日期: 2026年10月15日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Nuclio 是一个用于实时事件和数据处理的“Serverless”框架。在 1.16.5 版本之前，Nuclio Dashboard 默认情况下（NOP 认证模式）在未认证的情况下暴露 POST /api/functions 接口。spec.handler 字段（例如，mymodule:myfunction）由 functionconfig.ParseHandler() 解析，该函数仅按 : 进行拆分——不会对模块部分应用路径验证。此问题已在 1.16.5 版本中修复。

来源

CVE-2026-52832-PoC-exploit-nuclio-dashboardPoC
Nuclio Dashboard（NOP 模式）接受未经身份验证的 POST /api/functions。spec.handler 字段未经过路径验证，因此 ../../../../tmp/x.txt:handler 可通过 path.Join 逃逸构建临时目录，使攻击者能够以 root 身份向任意路径写入任意内容。（CVE-2026-52832，≤1.15.27）

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。