ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على ثغرة تجاوز المصادقة في معالج التوليد Generation Handler والتي تسمح للمستخدمين الذين لديهم صلاحيات إنشاء/تحديث بتحفيز سياسات التوليد المتزامنة عن طريق تزييف تسميات generate.kyverno.io الداخلية. يمكن للمهاجمين تسمية ConfigMap على أنه مُدار بواسطة kyverno باستخدام سياسة وقواعد وتسميات تشغيل مصممة خصيصًا لاستنساخ أسرار حساسة Secrets من مساحات الأسماء المقيدة إلى مساحة الأسماء الخاصة بهم.