CVE-2026-50569
Təsvir
Fission, funksiyaların və tətbiqlərin Kubernetes üzərində yerləşdirilməsini sadələşdirən açıq mənbəli, Kubernetes-native serverless freymvorkdur. Versiya 1.25.0-dan əvvəl HTTPTriggerSpec.Validate() funksiyası Methods, FunctionReference, Host, IngressConfig və CorsConfig sahələrini yoxlayırdı, lakin RelativeURL və Prefix sahələrini səssiz şəkildə ötürürdü. Bu iki sahə yalnız CLI səviyyəsində yoxlanılırdı (pkg/fission-cli/cmd/httptrigger/create.go:83). HTTPTrigger üçün CRD modernizasiyasından sonrakı webhook, API-server CEL ilə əvəz edildi və CEL-də də bu sahələrə dair heç bir qayda mövcud deyildi; beləliklə, kubectl apply və ya birbaşa Kubernetes REST API çağırışı vasitəsilə yaradılan HTTPTrigger bütün URL səviyyəli yoxlamaları yan keçirdi. Bu problem versiya 1.25.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/fission/fission1.25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/fission/fissionGo | v < 1.25.0 | 1.25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.