ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تصعيد صلاحيات تسمح لمسؤولي نطاق الأسماء بإنشاء موارد تتجاوز تحكم الوصول المستند إلى الأدوار (RBAC) الخاص بهم لأن عمليات التحقق من القبول لقواعد الإنشاء تتحقق من صلاحيات وحدة التحكم وليس صلاحيات المنشئ. يمكن للمهاجمين إنشاء Policy داخل نطاق الأسماء مع قواعد إنشاء تستهدف نطاقات أسماء أخرى أو أنواعاً نطاقها المجموعة (cluster-scoped)، مما يجعل وحدة تحكم الخلفية تنشئ أو تستنسخ موارد على مستوى المجموعة بأكملها.