CVE-2026-50564
Açıklama
Fission, Kubernetes üzerinde fonksiyonların ve uygulamaların dağıtımını kolaylaştıran açık kaynaklı, Kubernetes-yerel bir sunucusuz çerçevedir. Versiyon 1.24.0 öncesinde, Fission'ın Environment CRD'si; çalışma zamanı ve oluşturucu podlar için Kubernetes pod spesifikasyonlarına dahil edilen spec.runtime.podSpec ve spec.builder.podSpec alanlarını açığa çıkarmaktadır. Birleştirme mantığı; kullanıcı tarafından sağlanan podspec içerisindeki hostNetwork, hostPID, hostIPC, container privileged ve serviceAccountName değerlerini herhangi bir filtreleme yapmadan aktarmış ve Environment.Validate bu alanlar üzerinde güvenlik ile ilgili hiçbir kontrol gerçekleştirmemiştir. Bu sorun versiyon 1.24.0 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/fission/fission1.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/fission/fissionGo | v < 1.24.0 | 1.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.