ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على ثغرة حجب الخدمة في substituteVariablesIfAny والتي تسمح للمستخدمين ذوي الصلاحيات المحدودة بتعطيل خطاف القبول عبر قوالب المتغيرات ذاتية الإشارة. يمكن للمهاجمين إنشاء موارد تعيد تعليقاتها تقديم متغير السياسة المضمن، مما يتسبب في حلقات استبدال غير محدودة تستنفد وحدة المعالجة المركزية والذاكرة وتمنع القبول على مستوى المجموعة بأسرها.