PT-2026-34849
CVE-2026-41485
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.17.2
إصدارات Kyverno الأقدم من 1.16.4
الوصف
يسمح تأكيد النوع غير المُتحقق منه في معالج التغيير
forEach للمستخدم الذي يمتلك أذونات لإنشاء Policy أو ClusterPolicy بإدخال وحدة التحكم في الخلفية على مستوى المجموعة في حالة CrashLoopBackOff مستمرة، وهي حالة يتعطل فيها الحاوية بشكل متكرر ويتم إعادة تشغيلها. تؤدي هذه المشكلة أيضًا إلى قيام وحدة التحكم في القبول بقطع الاتصالات وحظر جميع عمليات الموارد المطابقة. تستمر حلقة التعطل حتى يتم حذف السياسة. تقتصر هذه المشكلة على المحرك القديم، بينما لا تتأثر السياسات القائمة على CEL.التوصيات
التحديث إلى الإصدار 1.17.2
التحديث إلى الإصدار 1.16.4
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾