PT-2026-137339
CVE-2026-122318
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات السابقة لـ 1.19.2
الوصف
يوجد تجاوز للمصادقة في دالة
matchCertificateData. تحدث هذه المشكلة عندما يفتقر شهادة التوقيع إلى اسم بديل للموضوع (SAN)، مما يؤدي إلى تخطي فحوصات subject و subjectRegExp الخاصة بـ verifyImages. يمكن للمهاجم الذي يمتلك شهادة ورقية من جذر ثقة خاص مهيأ أن يحذف SAN ويضبط OID مصدّر Fulcio المتوقع لتوقيع صور خبيثة، والتي يتم قبولها على الرغم من تثبيت الموقع.التوصيات
التحديث إلى الإصدار 1.19.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾