CVE-2026-46612
Təsvir
Fission, Kubernetes üzərində funksiyaların və tətbiqlərin yerləşdirilməsini asanlaşdıran açıq mənbəli, Kubernetes-native serverless framework-dür. 1.23.0 versiyasından əvvəl Fission storagesvc komponenti arxiv CRUD handler-lərini (/v1/archive GET / POST / DELETE və /v1/archives siyahısı) heç bir autentifikasiya və ya avtorizasiya həyata keçirmədən birbaşa öz HTTP router-inə qeydiyyatdan keçirir. storagesvc ClusterIP-ə çata bilən istənilən çağıran — o cümlədən eyni Kubernetes klasterindəki hər hansı digər iş yükü — arxiv ID-lərini sadalaya, digər tenant-lara məxsus arxivləri yükləyə, ixtiyari arxiv məzmunu yükləyə və arxivləri silə bilərdi. Bu problem 1.23.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/fission/fission1.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/fission/fissionGo | v < 1.23.0 | 1.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.