PT-2025-18296
CVE-2025-46342
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.13.5 و1.14.0
الوصف
تتعلق المشكلة بآلية السياسات التي قد لا يتم فيها تطبيق قواعد السياسات التي تستخدم محددات مساحة الاسم في تعليمات المطابقة الخاصة بها بشكل صحيح بسبب عدم انتشار الأخطاء في الدالة
GetNamespaceSelectorsFromNamespaceLister. وقد يتيح ذلك للمهاجمين الذين لديهم وصول إلى واجهة برمجة تطبيقات K8s تنفيذ عمليات ضارة، متجاوزين التغييرات والتحققات الأمنية الحرجة.التوصيات
بالنسبة للإصدارات الأقدم من 1.13.5، قم بالتحديث إلى الإصدار 1.13.5 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.14.0، قم بالتحديث إلى الإصدار 1.14.0 أو أحدث.
كإجراء مؤقت (حل بديل)، ضع في اعتبارك تقييد الوصول إلى واجهة برمجة تطبيقات K8s لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾