CVE-2026-79756

Nome do Software Vulnerável e Versões Afetadas Nuclio versões anteriores a 1.17.4

Description Uma injeção de comando de SO não autenticada existe no painel deste framework serverless ao ser executado na plataforma local/Docker. O problema ocorre porque o caminho de recurso list-all interpola o parâmetro resourceNamespace sem aspas em uma string de comando /bin/sh -c. Um invasor pode executar comandos arbitrários dentro do contêiner do painel injetando metacaracteres de shell através dos cabeçalhos HTTP X-Nuclio-Function-Namespace, X-Nuclio-Project-Namespace ou X-Nuclio-Function-Event-Namespace.

Recommendations Atualizar para a versão 1.17.4.