CVE-2026-50570
Açıklama
Fission, Kubernetes üzerinde fonksiyonların ve uygulamaların dağıtımını kolaylaştıran açık kaynaklı, Kubernetes-yerel bir sunucusuz çerçevedir. Versiyon 1.25.0 öncesinde Fission, kiracıya yönelik Environment ve Function CRD'leri için PodSpec güvenlik doğrulaması eklemiştir (ValidatePodSpecSafety / ValidateContainerSafety admission webhook + sanitizeContainerSecurityContext executor merge layer); ancak yetenek kontrolü, altı sabit Linux yeteneğinden oluşan bir engelleme listesi (SYS_ADMIN, NET_ADMIN, SYS_PTRACE, SYS_MODULE, DAC_READ_SEARCH, DAC_OVERRIDE) olarak uygulanmıştır. Engelleme listesinde diğerlerinin yanı sıra CAP_SYS_TIME eksiktir. Sonuç olarak, bir Function veya Environment CRD oluşturabilen bir kiracı, securityContext.capabilities.add: ["SYS_TIME"] talebinde bulunabilir, Fission'ın admission doğrulamasını ve merge-layer temizleme işlemini geçebilir ve sonuçtaki fonksiyon veya çalışma zamanı konteynerında saldırgan tarafından kontrol edilen kodu CAP_SYS_TIME ile çalıştırabilir. Bu sorun versiyon 1.25.0'da düzeltilmiştir.
Nasıl düzeltilir
- github.com/fission/fission1.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/fission/fissionGo | v < 1.25.0 | 1.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.