ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على ثغرة تجاوز السياسات في وحدة التحكم admissionpolicygenerator، والتي تدمج استثناءات السياسة PolicyExceptions في سياسات القبول الصالحة المולدة ValidatingAdmissionPolicies مع تجاهل بوابات --enablePolicyException و --exceptionNamespace وأنواع السياسات. يمكن للمستخدمين الذين لديهم حقوق إنشاء على مستوى مساحة الأسماء لـ PolicyExceptions حقن شروط مطابقة منفية matchConditions في السياسات المُولدة لقبول الموارد المخالفة، مما يتجاوز فرض القواعد على مستوى المجموعة.