PT-2026-137337
CVE-2026-122315
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات السابقة لـ 1.19.2
الوصف
يوجد تأكيد نوع غير مفحوص في الدالة
buildStatementMap() يسمح للمهاجمين غير المصرح لهم بتعطيل محرك السياسات عبر بيانات إثبات مصممة خصيصاً. يمكن للمهاجمين دفع بيان مرجعي OCI يحتوي على حقل نوع غير نصي لتجاوز التحقق من الصورة في حالة تعيين failurePolicy على Ignore أو التسبب في حلقة انهيار (crash-loop) لمتحكم التقارير reports-controller.التوصيات
التحديث إلى الإصدار 1.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾