Fission은 Kubernetes에서 기능 및 애플리케이션 배포를 단순화하는 오픈 소스 Kubernetes 기반 서버리스 프레임워크입니다. 버전 1.23.0 이전에는 Fission Storagesvc 구성 요소가 인증이나 승인을 수행하지 않고 HTTP 라우터에 직접 아카이브 CRUD 처리기(/v1/archive GET / POST / DELETE 및 /v1/archives 목록)를 등록합니다. 동일한 Kubernetes 클러스터의 다른 워크로드를 포함하여 Storagesvc ClusterIP에 연결할 수 있는 모든 호출자는
Fission은 Kubernetes에서 기능 및 애플리케이션 배포를 단순화하는 오픈 소스 Kubernetes 기반 서버리스 프레임워크입니다. 버전 1.23.0 이전에는 Fission Storagesvc 구성 요소가 인증이나 승인을 수행하지 않고 HTTP 라우터에 직접 아카이브 CRUD 처리기(/v1/archive GET / POST / DELETE 및 /v1/archives 목록)를 등록합니다. 동일한 Kubernetes 클러스터의 다른 워크로드를 포함하여 Storagesvc ClusterIP에 연결할 수 있는 모든 호출자는 아카이브 ID를 열거하고, 다른 테넌트에 속한 아카이브를 다운로드하고, 임의 아카이브 콘텐츠를 업로드하고, 아카이브를 삭제할 수 있습니다. 이 문제는 버전 1.23.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 8.8 | HIGH | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 2026. 06. 11. |
| OSV3rd | 3.1 | 8.8 |
| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 2026. 05. 22. |