CVE-2026-29773

إصدارات Kubewarden الأقدم من 1.33.0

Kubewarden هو آلية سياسات لـ Kubernetes. يمكن للمهاجم الذي يتمتع بأذونات مميزة لإنشاء ”AdmissionPolicy“ استغلال ثلاث واجهات برمجة تطبيقات (API) قديمة للرد من المضيف: kubernetes/ingresses وkubernetes/namespaces وkubernetes/services. عند إنشاء سياسة تستخدم واجهات برمجة التطبيقات هذه، يحصل المهاجم على وصول للقراءة إلى موارد Ingresses وNamespaces وServices. هذا الوصول هو للقراءة فقط، دون قدرات للكتابة ودون وصول إلى البيانات الحساسة مثل Secrets أو ConfigMaps. يمكن للمهاجم نظريًا الكشف عن البنية الداخلية للمجموعة من خلال قراءة معلومات Service، والوصول إلى أسماء وتسميات المساحات الاسمية، وأسماء المضيفين وقواعد التوجيه الخاصة بـ Ingress.

قم بتحديث صورة policy-server التي تستخدمها خوادم PolicyServers إلى الإصدار 1.33.0.

أو بدلاً من ذلك، قم بتقليص أذونات المستخدمين مؤقتًا لمنعهم من إنشاء أو تحديث AdmissionPolicies أو AdmissionPolicyGroups ذات نطاق المساحة الاسمية.