PT-2026-48515
CVE-2026-50570
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fission الأقدم من 1.25.0
الوصف
Fission هو إطار عمل خالٍ من الخوادم ومتوافق أصلاً مع Kubernetes. تسمح قائمة حظر القدرات غير المكتملة في التحقق من سلامة PodSpec لتعريفات الموارد المخصصة (CRDs) للبيئة والوظائف الموجهة للمستأجرين بإضافة قدرات Linux غير مصرح بها. على وجه التحديد، فشلت webhooks القبول
ValidatePodSpecSafety وValidateContainerSafety، إلى جانب طبقة دمج المنفذ sanitizeContainerSecurityContext، في تضمين CAP SYS TIME في قائمتها المقيدة. وهذا يسمح للمستأجر الذي يمتلك أذونات لإنشاء تعريف مورد مخصص (CRD) للوظيفة أو البيئة بطلب securityContext.capabilities.add: [”SYS TIME“]، متجاوزًا عملية التحقق من الصحة لتشغيل كود بامتيازات CAP SYS TIME في الوظيفة أو حاوية وقت التشغيل، مما قد يؤدي إلى تلف ساعة الحائط للعقد عبر المستأجرين.التوصيات
التحديث إلى الإصدار 1.25.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾