PT-2026-48514
CVE-2026-50569
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fission الأقدم من 1.25.0
الوصف
Fission هو إطار عمل خالٍ من الخوادم ومُصمم خصيصًا لـ Kubernetes. توجد ثغرة أمنية حيث تفشل الدالة
HTTPTriggerSpec.Validate() في التحقق من صحة المتغيرين RelativeURL وPrefix، بينما تقتصر عملية التحقق على Methods وFunctionReference وHost وIngressConfig وCorsConfig. ونظرًا لأن هذين الحقلين كان يتم التحقق من صحتهما على مستوى واجهة سطر الأوامر (CLI) فقط، ولأن لغة التعبير المشتركة (CEL) لخادم واجهة برمجة التطبيقات (API) تفتقر إلى قواعد خاصة بهما، فإن أي HTTPTrigger يتم إنشاؤه من خلال استدعاء مباشر لواجهة برمجة تطبيقات REST الخاصة بـ Kubernetes أو عبر kubectl apply يتجاوز جميع عمليات الفحص على مستوى عناوين URL.التوصيات
قم بالتحديث إلى الإصدار 1.25.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾