CVE-2026-49821

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.24.0

Description Fission é um framework serverless de código aberto e nativo do Kubernetes usado para implantar funções e aplicações no Kubernetes. O controlador buildermgr processa Definições de Recursos Personalizados (CRDs) de Pacotes sem verificar se o Package.spec.environment.namespace corresponde ao Package.metadata.namespace. Essa falta de validação permite referências de ambiente entre namespaces, o que pode levar à execução de comandos durante o tempo de compilação e à exfiltração de tokens de Conta de Serviço (SA).

Recommendations Atualizar para a versão 1.24.0.