CVE-2026-46614
Təsvir
Fission, funksiyaların və tətbiqlərin Kubernetes üzərində yerləşdirilməsini sadələşdirən açıq mənbəli, Kubernetes-native serverless freymvorkdur. Versiya 1.23.0-dan əvvəl, Fission routeri hər bir Function obyekti üçün həmin funksiya üçün hər hansı HTTPTrigger-in mövcud olub-olmamasından asılı olmayaraq daxili üslublu marşrutu — /fission-function/<name> və /fission-function/<ns>/<name> — qeydiyyata alır. Marşrut istifadəçi tərəfindən təyin edilmiş HTTPTrigger-lər ilə eyni dinləyiciyə (svc/router, port 8888) bağlanmışdı, buna görə də routerə çata bilən hər hansı çağırıcı, funksiyanın metadata.name (və namespace) məlumatını təxmin etməklə, HTTPTrigger obyektlərində kodlaşdırılmış host / path / method / method-allow-list məhdudiyyətlərini yan keçərək istənilən funksiyanı çağıra bilirdi. Bu problem versiya 1.23.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/fission/fission1.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/fission/fissionGo | v < 1.23.0 | 1.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.