ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno من الإصدار 1.17.0 وقبل 1.19.2 على ثغرة تجاوز المصادقة التي تسمح لمستأجري مساحات الأسماء بالكتابة فوق الموارد في مساحات أسماء أخرى عبر targetMatchConstraints.expression الخاص بسياسة التعديل NamespacedMutatingPolicy. يمكن للمهاجمين إرجاع تعبير خريطة CEL لإنشاء هدف بملكية metadata.namespace يختارها المهاجم، مما يتسبب في قيام مراقب الخلفية ذي الصلاحيات بالكتابة فوق الأسرار Secrets أو عمليات النشر Deployments أو السياسات على مستوى المجموعة بأكملها.