PT-2026-137342
CVE-2026-122321
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.18.0 إلى 1.19.1
الوصف
يوجد تجاوز في التحقق من التوقيع في الدالة
verifyImages(). تحدث هذه المشكلة لأن نتائج التحقق المخزنة مؤقتًا يتم فهرستها بواسطة سلسلة مرجع الصورة، مثل العلامة (tag)، بدلاً من ربطها بالملخص (digest) الذي تم التحقق منه. وبناءً على ذلك، تؤدي الإصابات في ذاكرة التخزين المؤقت إلى تخطي فحوصات التوقيع والتصديق. يمكن للمهاجم الذي يستطيع تقديم أعباء عمل وتغيير علامة السجل ملء ذاكرة التخزين المؤقت بصورة موقعة، ثم إعادة توجيه العلامة، مما يجعل النظام يقبل عبء العمل ويستخدم mutateDigest لتثبيت الملخص غير المتحقق منه.التوصيات
تحديث Kyverno إلى الإصدار 1.19.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾