ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno من الإصدار 1.17.0 قبل الإصدار 1.19.2 على ثغرة تجاوز تفويض تسمح لمسؤولي نطاق الأسماء بالهروب من تقييد نطاق الأسماء لأن وحدة تحكم التنظيف تبني محمل السياق الخاص بها بسياسة فارغة (nil). يمكن للمهاجمين إنشاء CleanupPolicy داخل نطاق الأسماء باستخدام إدخالات سياق apiCall أو globalReference قراءة الأسرار عبر نطاقات الأسماء وتعديل validatingwebhookconfigurations باستخدام حساب الخدمة ServiceAccount الخاص بوحدة تحكم التنظيف.