CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard تقبل لوحة تحكم Nuclio وضع NOP طلبات POST /api/functions غير المصادق عليها. حقل spec.handler غير مُتحقق من مساره، لذا فإن قيمة مثل ../../../../tmp/x.txt:handler تهرب من مجلد البناء المؤقت عبر path.Join، مما يسمح للمهاجم بكتابة محتوى تعسفي إلى أي مسار...