PT-2026-134233
CVE-2026-63121
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kubewarden policies الإصدارات السابقة لـ 2.1.2
Description
تقوم
trusted-repos-policy بإجراء مقارنات حساسة لحالة الأحرف لاسم مضيف registry الخاص بالصورة مقابل قوائم الرفض والسماح، على الرغم من أن أسماء DNS غير حساسة لحالة الأحرف. يسمح هذا بتجاوز تكوينات قائمة الرفض باستخدام أسماء مضيفين بأحرف كبيرة أو مختلطة، مما يؤدي إلى قبول سياسة القبول لموارد يقوم وقت تشغيل الحاوية بسحب نفس الصورة المحظورة منها. أما تكوينات قائمة السماح فلا يتم تجاوزها، بل تفشل عن طريق رفض أسماء المضيفين ذات حالة الأحرف المختلفة.Recommendations
التحديث إلى الإصدار 2.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾