CVE-2026-50565

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.24.0

Description O Fission é um framework serverless de código aberto e nativo do Kubernetes usado para implantar funções e aplicações no Kubernetes. Nas versões afetadas, os pods do construtor (builder pods) são criados com o ServiceAccountName definido como fission-builder sem que o AutomountServiceAccountToken esteja definido como false. Essa configuração permite que o kubelet monte automaticamente o token da conta de serviço em todos os containers do pod, incluindo containers que utilizam imagens de construtor fornecidas pelo usuário.

Recommendations Atualizar para a versão 1.24.0.