CVE-2023-51699 in fluid
Сводка
по VulDB • 13.05.2026
Fluid — это оркестратор и ускоритель распределенных наборов данных (Distributed Dataset Orchestrator and Accelerator) с нативной поддержкой Kubernetes, предназначенный для приложений, интенсивно использующих данные. Уязвимость внедрения команд операционной системы (OS command injection) в компоненте JuicefsRuntime проекта Fluid потенциально позволяет аутентифицированному пользователю, обладающему правами на создание или обновление ресурсов K8s CRD Dataset/JuicefsRuntime, выполнять произвольные команды ОС в контейнерах, связанных с juicefs. Это может привести к несанкционированному доступу, изменению или удалению данных. Пользователям, использующим версии < 0.9.3 с JuicefsRuntime, следует обновиться до версии v0.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.