CVE-2023-51699 in fluid
Résumé
par VulDB • 30/05/2026
Fluid est un orchestrateur et accélérateur de jeux de données distribués natif pour Kubernetes, open source, conçu pour les applications intensives en données. Une vulnérabilité d'injection de commandes système au sein du JuicefsRuntime du projet Fluid pourrait potentiellement permettre à un utilisateur authentifié disposant de l'autorisation de créer ou de mettre à jour le CRD Dataset/JuicefsRuntime de Kubernetes d'exécuter des commandes système arbitraires au sein des conteneurs liés à Juicefs. Cela pourrait entraîner un accès non autorisé, une modification ou une suppression de données. Les utilisateurs utilisant des versions < 0.9.3 avec JuicefsRuntime doivent effectuer une mise à niveau vers la version v0.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.