CVE-2026-29042
Kritik
Açıklama
Nuclio, Gerçek Zamanlı Olaylar ve Veri İşleme için bir "Serverless" çerçevesidir. Versiyon 1.15.20 öncesinde, Nuclio Shell Runtime bileşeni kullanıcı tarafından sağlanan argümanları işleme biçiminde bir komut enjeksiyonu zafiyeti içermektedir. Bir fonksiyon HTTP üzerinden çağrıldığında, çalışma zamanı X-Nuclio-Arguments başlığını okur ve değerini herhangi bir doğrulama veya temizleme işlemi yapmadan doğrudan kabuk komutlarına dahil eder. Bu sorun versiyon 1.15.20 ile düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIguazio Nuclio
Yayın6 Mar 2026
İlk görülme6 Mar 2026
Zayıflık türüCWE-75CWE-75
Nasıl düzeltilir
Güncelleyin
- iguazio nuclio1.15.20 ya da sonraki bir sürüm
- github.com/nuclio/nuclio1.15.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iguazio nuclio | v < 1.15.20 | 1.15.20 |
| github.com/nuclio/nuclioGo | v < 1.15.20, Aralık belirtilmemiş | 1.15.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.