Podatności Fission framework
3 znanych podatności CVE w Fission framework, przetłumaczonych i ocenionych.
- CVE-2026-50566Krytyczne
Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. W wersjach przed 1.24.0, użytkownik z odpowiednimi uprawnieniami RBAC mógł uruchomić kontenery z podwyższonymi uprawnieniami, co prowadziło do możliwości ucieczki z piaskownicy kontenera oraz dostępu do systemu plików i sieci hosta.
- CVE-2026-49823Wysokie
Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. W wersjach przed 1.24.0 specyfikacja funkcji Fission nie walidowała przestrzeni nazw dla odniesienia do pakietu, co mogło prowadzić do nieautoryzowanego dostępu.
- CVE-2026-46617Wysokie
Fission, framework serverless dla Kubernetes, przed wersją 1.23.0, tworzył pody runtime z ServiceAccountName: fission-fetcher, który miał uprawnienia do odczytu sekretów i configmap w całym namespace. Umożliwiało to kodowi funkcji dostarczonemu przez użytkownika dostęp do tokena API Kubernetes, co pozwalało na odczyt dowolnych sekretów i configmap w namespace funkcji.