CVE-2023-51699 in fluid
要約
〜によって VulDB • 2026年06月07日
Fluidは、データ集約型アプリケーション向けのオープンソースのKubernetesネイティブな分散データセットオーケストレーターおよびアクセラレータです。FluidプロジェクトのJuicefsRuntimeにおけるOSコマンドインジェクション脆弱性により、K8s CRD Dataset/JuicefsRuntimeを作成または更新する権限を持つ認証済みユーザーが、juicefs関連コンテナ内で任意のOSコマンドを実行できる可能性があります。これにより、データへの不正アクセス、改ざん、または削除につながる恐れがあります。JuicefsRuntimeを使用しているバージョン0.9.3未満のユーザーは、v0.9.3にアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.