CVE-2026-50570

Nome do Software Vulnerável e Versões Afetadas Fission versões anteriores a 1.25.0

Description O Fission é um framework serverless nativo do Kubernetes. Uma lista de negação (denylist) incompleta de capacidades na validação de segurança do PodSpec para as Definições de Recursos Personalizados (CRDs) de Ambiente e Função permite a adição de capacidades Linux não autorizadas. Especificamente, os webhooks de admissão ValidatePodSpecSafety e ValidateContainerSafety, juntamente com a camada de mesclagem do executor sanitizeContainerSecurityContext, não incluíram CAP SYS TIME em sua lista de restrições. Isso permite que um locatário com permissões para criar uma CRD de Função ou Ambiente solicite securityContext.capabilities.add: ["SYS TIME"], ignorando a validação para executar código com privilégios CAP SYS TIME no container de função ou de tempo de execução, o que pode levar à corrupção do relógio de parede (wall-clock) do nó entre locatários.

Recommendations Atualizar para a versão 1.25.0.