PT-2025-30438
CVE-2025-47281
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno 1.14.1 وما دونها
الوصف
Kyverno معرض لثغرة أمنية من نوع «رفض الخدمة» (DoS) ناجمة عن المعالجة غير الصحيحة لاستبدالات متغير JMESPath. يمكن للمهاجمين الذين يمتلكون أذونات لإنشاء أو تحديث سياسات Kyverno استغلال هذه الثغرة عن طريق صياغة تعبيرات تستخدم المتغير
{{@}} بالاقتران مع علامة الأنابيب ووظيفة JMESPath غير صالحة (على سبيل المثال، {{@ | non existent function }}). ويؤدي ذلك إلى استبدال القيمة nil في بنية السياسة. وتؤدي المعالجة اللاحقة بواسطة الدالة getValueAsStringMap، التي تتوقع قيمًا نصية، إلى حدوث حالة ذعر (panic) بسبب فشل تأكيد النوع. وقد يؤدي ذلك إلى تعطل خيوط عمل Kyverno داخل وحدة التحكم في القبول (admission controller) وتسبب تعطلًا مستمرًا لوحدة التحكم في التقارير (reports controller pod)، مما قد يؤدي إلى تدهور الخدمة أو عدم توفرها.التوصيات
تتأثر إصدارات Kyverno السابقة للإصدار 1.14.2 بهذه المشكلة.
قم بالتحديث إلى الإصدار 1.14.2 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾