PT-2026-137341
CVE-2026-122320
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات السابقة لـ 1.19.2
Description
يوجد خلل في التصريح يسمح لمؤلفي السياسات في نطاق أسماء معين بالوصول إلى الموارد في نطاقات أسماء أخرى. يحدث هذا عند استخدام قوالب لقيم نطاق الأسماء
generate.clone أو cloneList. يمكن للمهاجم وضع تعليق توضيحي على ConfigMap محفز، مما يجعل background-controller ينسخ ConfigMap حساس من نطاق اسم الضحية إلى نطاق اسم المهاجم، مما يؤدي إلى كشف البيانات عبر المستأجرين.Recommendations
التحديث إلى الإصدار 1.19.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾