PT-2025-12664
CVE-2025-29778
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.14.0-alpha.1
الوصف
Kyverno هو آلية سياسات مصممة لفرق هندسة المنصات السحابية الأصلية. قبل الإصدار 1.14.0-alpha.1، يتجاهل Kyverno الحقول
subjectRegExp وissuerRegExp عند التحقق من توقيعات العناصر في الوضع بدون مفتاح (keyless). وهذا يسمح للمهاجم بنشر موارد Kubernetes باستخدام عناصر موقعة بشهادة غير متوقعة. قد يؤدي نشر موارد Kubernetes غير المصرح بها هذه إلى اختراق كامل لمجموعة Kubernetes. تحدث هذه الثغرة الأمنية لأن Kyverno يتحقق فقط من الحقلين subject وissuer عند التحقق من التوقيعات، في حين لا يتم أخذ الحقلين subjectRegExp وissuerRegExp، المخصصين لمطابقة أكثر مرونة، في الاعتبار.التوصيات
قم بالتحديث إلى الإصدار 1.14.0-alpha.1 أو أحدث من Kyverno لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾