CVE-2026-49824

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.24.0

Description O Fission é um framework serverless de código aberto e nativo do Kubernetes usado para implantar funções e aplicativos no Kubernetes. O webhook de admissão de funções em pkg/webhook/function.go não valida se a variável spec.environment.namespace corresponde ao próprio namespace da função, embora realize essa verificação corretamente para spec.secrets[].namespace e spec.configmaps[].namespace. Isso permite referências de ambiente entre namespaces via um EnvironmentRef não validado.

Recommendations Atualizar para a versão 1.24.0.