CVE-2026-50564

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.24.0

Descrição O Fission é um framework serverless nativo do Kubernetes. O Environment CRD expõe spec.runtime.podSpec e spec.builder.podSpec, que são mesclados nas especificações de pod do Kubernetes para pods de runtime e builder. A lógica de mesclagem permite a propagação de hostNetwork, hostPID, hostIPC, privilégios de container e serviceAccountName a partir do podspec fornecido pelo usuário sem filtragem. Além disso, a função Environment.Validate() não realiza verificações de segurança relevantes nesses campos, potencialmente permitindo a evasão do nó (node escape) por meio de pods privilegiados.

Recomendações Atualize para a versão 1.24.0.