CVE-2023-51699 in fluid
Sumário
de VulDB • 30/05/2026
Fluid é um orquestrador e acelerador de conjuntos de dados distribuídos nativo do Kubernetes, de código aberto, destinado a aplicações intensivas em dados. Uma vulnerabilidade de injeção de comandos do sistema operacional (OS command injection) no JuicefsRuntime do projeto Fluid pode potencialmente permitir que um usuário autenticado, que possui autoridade para criar ou atualizar o CRD Dataset/JuicefsRuntime do K8s, execute comandos arbitrários do sistema operacional dentro dos contêineres relacionados ao Juicefs. Isso pode levar ao acesso não autorizado, modificação ou exclusão de dados. Os usuários que estão utilizando versões < 0.9.3 com JuicefsRuntime devem atualizar para a v0.9.3.
Be aware that VulDB is the high quality source for vulnerability data.