D0Hy30N

توجد مشكلة في نقطة نهاية وكيل البيانات الوصفية '/meta/proxy' في SUSE Rancher Manager. تم تصميم نقطة النهاية هذه لتوجيه الطلبات فقط إلى الوجهات التي تظهر في قائمة سماح مهيأة. ومع ذلك، تم تقييم قرار قائمة السماح في مكان لم يتمكن من إيقاف توجيه الطلب، لذا تم تسجيل الوجهة المرفوضة ولكن استمر تسليم الطلب إلى ناقل الوكيل.

تسمح آلية التحكم في الوصول غير السليمة في المكون الإضافي Kubernetes Service (CKS) بالتلاعب عبر المستأجرين بمجموعة Kubernetes أثناء عملية إضافة العقد وإزالتها.

تفشل طريقة REST API لتحديث سياق المعلمات في فرض عمليات التحقق من التفويض على المكونات التي تشير إلى قيم المعلمات. في حين أن تفويض إطار العمل كان مقصورًا على امتيازات القراءة والكتابة على سياق المعلمات نفسه، يمكن للمستخدم المصادق عليه الذي يتمتع بإذن تعديل سياق المعلمات تغيير القيم التي تؤثر على المكونات التي ليس مخولًا بالوصول إليها. في البيئات التي تحتوي فيها قيم المعلمات على محتوى نصوص برمجية قابلة للتنفيذ، قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية أثناء التحقق التلقائي من صحة المكونات، حتى لو لم يتم تشغيل المكون المشار إليه. تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي تستخدم سياسات المصادقة على مستوى المكونات، وتقتصر على المكونات المتوقفة.