PT-2026-38296
CVE-2026-44245
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 2.5.2
الوصف
يستخدم مكون PropertyCard.vue توجيه Vue 3
v-html، الذي يقوم بإدراج كود HTML الخام ويعطل ميزة الترميز التلقائي. تقوم الدالة isURL() بتصفية القيم التي يتم تحليلها على أنها عناوين URL تبدأ بـ http: أو https: فقط، مما يسمح لأي حمولة HTML لا تبدأ بهذه الأنماط بتجاوز الحماية والتدفق مباشرةً إلى DOM. تنشأ البيانات المتأثرة من حقول .results[].properties في Kubernetes PolicyReport، وهي خرائط سلاسل عشوائية يمكن ملؤها بواسطة محركات السياسات أو أي جهة رئيسية تتمتع بحق الوصول للكتابة إلى كائنات PolicyReport في المجموعة.التوصيات
التحديث إلى الإصدار 2.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾