PT-2026-34846
CVE-2026-41323
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.18.0
إصدارات Kyverno الأقدم من 1.17.2
إصدارات Kyverno الأقدم من 1.16.4
الوصف
تقوم ميزة
apiCall في ClusterPolicy تلقائيًا بإرفاق رمز ServiceAccount الخاص بوحدة التحكم في القبول (admission controller) بطلبات HTTP الصادرة. ونظرًا لعدم وجود عملية تحقق من صحة عنوان URL الخاص بالخدمة، يمكن توجيهه إلى خوادم يسيطر عليها المهاجمون. وبما أن ServiceAccount الخاص بوحدة التحكم في القبول يمتلك أذونات لتعديل تكوينات webhook، فإن سرقة هذا الرمز يمكن أن تؤدي إلى اختراق الكتلة بالكامل.التوصيات
التحديث إلى الإصدار 1.18.0 أو أحدث.
التحديث إلى الإصدار 1.17.2 أو أحدث.
التحديث إلى الإصدار 1.16.4 أو أحدث.
تغيير رموز ServiceAccount بشكل دوري.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾