R0Binak

توجد ثغرة الكشف عن المعلومات غير المصرح به حيث يقوم المشغل بكشف جميع تقارير فحص الثغرات الأمنية. يستخدم نقطة النهاية HTTP '/report/' خادم ملفات http.FileServer خام فوق دليل التقارير (الافتراضي `/reports`) دون وجود مصادقة أو تفويض أو برمجيات وسيطة. يتيح ذلك لأي عميل يمكنه الوصول إلى منفذ HTTP الخاص بالمشغل (الافتراضي 8080) إدراج وتنزيل كل تقارير الثغرات الأمنية بتنسيق JSON، مما يكشف عن أسماء الحزم المتأثرة وإصداراتها ومعرفات صور الحاويات لكل عبء عمل تم فحصه في العنقود.

يوجد تأكيد نوع غير مفحوص في محرك استبدال المتغيرات يسمح للمستخدمين القادرين على تقديم الموارد بالتسبب في تعطل محرك السياسات. من خلال تقديم موارد تحتوي على حقول غير نصية يتم الرجوع إليها بواسطة استبدال سطحي `{{- variable }}` في السياسات، يمكن للمهاجم إحداث حالة ذعر (panic). يؤدي ذلك إلى حجب خدمة الويب هوك (webhook denial of service) ويمكن أن يؤدي إلى تجاوز السياسة عندما يتم ضبط `failurePolicy` على Ignore.

يوجد تأكيد نوع غير مفحوص في الدالة `buildStatementMap()` يسمح للمهاجمين غير المصرح لهم بتعطيل محرك السياسات عبر بيانات إثبات مصممة خصيصاً. يمكن للمهاجمين دفع بيان مرجعي OCI يحتوي على حقل نوع غير نصي لتجاوز التحقق من الصورة في حالة تعيين `failurePolicy` على Ignore أو التسبب في حلقة انهيار (crash-loop) لمتحكم التقارير reports-controller.

يستخدم مكون PropertyCard.vue توجيه Vue 3 `v-html`، الذي يقوم بإدراج كود HTML الخام ويعطل ميزة الترميز التلقائي. تقوم الدالة `isURL()` بتصفية القيم التي يتم تحليلها على أنها عناوين URL تبدأ بـ http: أو https: فقط، مما يسمح لأي حمولة HTML لا تبدأ بهذه الأنماط بتجاوز الحماية والتدفق مباشرةً إلى DOM. تنشأ البيانات المتأثرة من حقول `.results[].properties` في Kubernetes PolicyReport، وهي خرائط سلاسل عشوائية يمكن ملؤها بواسطة محركات السياسات أو أي جهة رئيسية تتمتع بحق الوصول للكتابة إلى كائنات PolicyReport في المجموعة.

A flaw exists in the policy exception handling when a policy is set to enforce mode and combined with two PolicyExceptions. The system incorrectly allows a less restrictive exception to take precedence over a stricter one. An attacker can bypass policy enforcement, such as restrictions on hostPath volumes, by crafting a resource name that matches the broader exception pattern (e.g., `*ingress*`).

Server-side request forgery (SSRF) exists within the Service Call functionality. An attacker with permissions to create Kyverno (Cluster)Policies can specify an external URL in the `apiCall/service` configuration. While the Service Call is intended for in-cluster services, it also resolves external addresses, enabling requests to be sent to an attacker-controlled server. This allows for the exfiltration of sensitive cluster data, including the contents of Kubernetes resources such as secrets, which are included in the policy context data sent during these requests.