CVE-2026-79755
Açıklama
Nuclio, Gerçek Zamanlı Olaylar ve Veri İşleme için bir "Serverless" çerçevesidir. Versiyon 1.17.4 öncesinde, yerel Nuclio Docker platformunda, fonksiyon ad alanı (namespace) doğrulanmadan çift tırnak içerisindeki ve ana bilgisayar kabuğu (/bin/sh -c) üzerinden yürütülen docker ps --filter "label=nuclio.io/namespace=<value>" komutuna eklenmektedir. Varsayılan kimlik doğrulama türü nop (kimlik doğrulaması yok) olduğu için, uzak bir saldırgan, Docker soketini barındıran dashboard konteyneri içerisinde root olarak çalışan rastgele işletim sistemi komutları enjekte edebilir; bu durum ana bilgisayarın ele geçirilmesine yol açabilir. Bu sorun versiyon 1.17.4 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuclio nuclio | < 1.17.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.