CVE-2026-50566

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.24.0

Descrição Existe um problema no framework serverless nativo do Kubernetes onde um locatário com permissões RBAC de criação/atualização de environments.fission.io pode implantar contêineres com acesso privilegiado, allowPrivilegeEscalation ou capacidades perigosas dentro do namespace de função ou construtor do Fission. Esses contêineres são agendados sob a conta de serviço de alto privilégio do executor, o que pode levar a uma fuga do sandbox do contêiner, fornecendo acesso não autorizado ao sistema de arquivos e à rede do host, e potencialmente resultando no comprometimento do nó e de todo o cluster.

Recomendações Atualizar para a versão 1.24.0.