Fluid · Fluid · CVE-2023-51699
**Nome do software vulnerável e versões afetadas**
Versões do Fluid anteriores à 0.9.3
**Descrição**
O problema é uma vulnerabilidade de injeção de comando do sistema operacional no JuicefsRuntime do projeto Fluid. Essa vulnerabilidade pode permitir que um usuário autenticado, com permissão para criar ou atualizar o K8s CRD Dataset/JuicefsRuntime, execute comandos arbitrários do sistema operacional dentro dos contêineres relacionados ao juicefs. Isso pode levar ao acesso não autorizado, modificação ou exclusão de dados.
**Recomendações**
Para versões anteriores à 0.9.3, atualize para a versão 0.9.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente JuicefsRuntime para minimizar o risco de exploração. Evite usar o JuicefsRuntime vulnerável até que o problema seja resolvido.