CVE-2026-29042

إصدارات Nuclio الأقدم من 1.15.20

يحتوي مكون Shell Runtime في Nuclio على ثغرة تتعلق بحقن الأوامر. عند استدعاء دالة عبر HTTP، يقرأ وقت التشغيل الرأس X-Nuclio-Arguments ويدمج قيمته مباشرةً في أوامر shell دون التحقق من صحتها أو تنقيتها. وهذا يسمح للمهاجمين الذين يمتلكون أذونات استدعاء الوظائف بحقن أوامر ضارة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر (root) في حاويات الوظائف، وسرقة رموز ServiceAccount ذات أذونات على مستوى cluster-admin، وأخيرًا الحصول على السيطرة الكاملة على مجموعة Kubernetes. تنجم هذه الثغرة الأمنية عن عدم التحقق من صحة الحجج التي يقدمها المستخدم عند معالجتها في الدالة getCommandArguments، وما يتبع ذلك من تنفيذ هذه الحجج باستخدام sh -c. يمكن للمهاجمين استغلال ذلك عن طريق إنشاء حمولات ضارة في رأس X-Nuclio-Arguments، مستفيدين من أحرف الشيل الخاصة مثل الفاصلة المنقوطة والأنابيب وعلامات الإيقاف لإدخال أوامر تعسفية. تؤثر هذه الثغرة الأمنية على جميع الإصدارات التي تتضمن مكون Shell Runtime. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى اختراق الكتلة بالكامل، بما في ذلك انتهاكات البيانات وهجمات على سلسلة التوريد ونشر برامج الفدية.

قم بتعطيل Shell Runtime عن طريق تعيين enabled: false في إعدادات منصة Nuclio.

قم بتقييد أذونات نشر الوظائف باستخدام Control