PT-2026-137326
CVE-2026-122304
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.17.0 إلى 1.19.1
الوصف
يوجد خلل في تجاوز الصلاحيات يسمح لمديري مساحات الأسماء (namespace admins) بالهروب من حصر مساحة الاسم. يحدث هذا لأن متحكم التنظيف (cleanup controller) يقوم ببناء محمل السياق الخاص به بسياسة فارغة (nil policy)، مما يؤدي إلى قراءة حراس الأمان لمساحة اسم فارغة وعدم تقييد الوصول. يمكن للمهاجم إنشاء
CleanupPolicy خاصة بمساحة الاسم تحتوي على إدخالات سياق apiCall أو globalReference لقراءة الأسرار (Secrets) عبر مساحات أسماء مختلفة وتعديل validatingwebhookconfigurations باستخدام حساب الخدمة (ServiceAccount) الخاص بمتحكم التنظيف.التوصيات
تحديث Kyverno إلى الإصدار 1.19.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾