CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP モード は、認証なしで POST /api/functions を受け入れます。spec.handler フィールドはパス検証されないため、../../../../tmp/x.txt:handler は path.Join を経由してビルド一時ディレクトリから脱出し、攻撃者は root として任意のパスに任意のコンテンツを書き込むことができます。CVE-2026-52832、≤1.15.27 CVE-2026-52832 Nuclio Dashboard...