CVE-2026-50569

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.25.0

Descrição O Fission é um framework serverless nativo do Kubernetes. Existe uma falha onde a função HTTPTriggerSpec.Validate() não valida as variáveis RelativeURL e Prefix, validando apenas Methods, FunctionReference, Host, IngressConfig e CorsConfig. Como esses dois campos eram validados apenas no nível da CLI e o CEL (Common Expression Language) do API-server não possuía regras para eles, qualquer HTTPTrigger criado por meio de uma chamada direta da API REST do Kubernetes ou via kubectl apply ignora todas as verificações de nível de URL.

Recomendações Atualize para a versão 1.25.0.