PT-2026-137335
CVE-2026-122313
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.17.0 إلى 1.19.1
الوصف
يمكن للمستأجرين المحددين بنطاق اسم المساحة (namespace-scoped) تصعيد امتيازاتهم من خلال تعديل الموارد في مساحات أسماء أخرى. يحدث هذا لأن
targetMatchConstraints.expression ضمن NamespacedMutatingPolicy تفتقر إلى فحوصات مساحة الاسم المناسبة في مخرجات لغة التعبير الشائعة (CEL). يمكن للمهاجم تحديد هدف حرفي، مثل RoleBinding الخاص بمستأجر آخر، والذي يقوم متحكم الخلفية على مستوى العنقود بتعديله لإضافة عناصر المهاجم أو تغيير الأدوار (Roles)، وسياسات الشبكة (NetworkPolicies)، وخرائط التكوين (ConfigMaps).التوصيات
تحديث Kyverno إلى الإصدار 1.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾