PT-2026-137325
CVE-2026-122303
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.17.0 إلى 1.19.1
الوصف
يسمح تجاوز تفويض للمستأجرين في مساحة الاسم (namespace) بتجاوز الموارد في مساحات اسم أخرى. يحدث هذا عبر
NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. يمكن للمهاجم إرجاع حرف نصي لخريطة CEL (Common Expression Language) لتزييف هدف بـ metadata.namespace يختاره المهاجم، مما يتسبب في قيام وحدة التحكم الخلفية ذات الامتيازات بالكتابة فوق الأسرار (Secrets)، أو عمليات النشر (Deployments)، أو السياسات على مستوى العنقود بالكامل.التوصيات
التحديث إلى الإصدار 1.19.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾