CVE-2026-29042
Kritik
Təsvir
Nuclio real zamanlı hadisələrin və məlumatların emalı üçün nəzərdə tutulmuş "Serverless" freymvorkudur. Versiya 1.15.20-dən əvvəl Nuclio Shell Runtime komponentində istifadəçi tərəfindən təmin edilən arqumentlərin emal edilməsi zamanı komanda inyeksiyası zəifliyi aşkar edilmişdir. Funksiya HTTP vasitəsilə çağırıldıqda, runtime X-Nuclio-Arguments başlığını oxuyur və onun dəyərini heç bir yoxlama və ya təmizləmə aparmadan birbaşa shell komandalarına daxil edir. Bu problem versiya 1.15.20-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIguazio Nuclio
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-75CWE-75
Necə düzəltmək olar
Yeniləyin
- iguazio nuclio1.15.20 və ya daha yeni versiya
- github.com/nuclio/nuclio1.15.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iguazio nuclio | v < 1.15.20 | 1.15.20 |
| github.com/nuclio/nuclioGo | v < 1.15.20, Aralıq göstərilməyib | 1.15.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.