CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard（NOP 模式）接受未经认证的 POST /api/functions 请求。spec.handler 字段未经过路径校验，因此 ../../../../tmp/x.txt:handler 可通过 path.Join 逃逸构建临时目录，使攻击者能够以 root 身份将任意内容写入任意路径。CVE-2026-52832, ≤1.15.27 CVE-2026-52832 Nuclio Dashboard 路径遍历 → 任意文件写入 通过 spec.handler...