CVE-2026-50568

Fission, Kubernetes üçün nəzərdə tutulmuş açıq mənbəli serverless freymvorkdur və Kubernetes üzərində funksiyaların və tətbiqlərin yerləşdirilməsini sadələşdirir. 1.25.0 versiyasından əvvəl pkg/utils/utils.go faylındakı SanitizeFilePath funksiyası yolun təhlükəsiz qovluq altında qaldığını strings.HasPrefix(path, safedir) çağırışı ilə yoxlayırdı. Bu, leksik yoxlamadır, qovluq sərhədi yoxlaması deyil: /packages-extra/evil /packages ilə başlayır, ona görə də yoxlamadan keçirdi. Funksiya yol ayırıcısı sərhədini tətbiq etmirdi, buna görə də adı təhlükəsiz qovluq sətri ilə başlayan istənilən qardaş qovluq qəbul edilirdi. Çağıranlar arasında builder-in Clean handler-i (pkg/builder/builder.go:208) və fetcher-in Fetch / Upload handler-ləri (pkg/fetcher/fetcher.go) var idi. Fetcher / builder-in paylaşılan həcmi altında qardaş qovluğu əvvəlcədən yarada və ya ona nəzarət edə bilən tenant nəzərdə tutulan təhlükəsiz qovluqdan kənarda yazma və ya oxumağa səbəb ola bilərdi. Bu problem 1.25.0 versiyasında düzəldilmişdir.