ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يتحقق Kyverno من الإصدار 1.19.1 وقبل 1.19.2 من مسار urlPath الخاص بسياق السياسة context.apiCall بعد تنظيفه ولكنه ينفذ المسار الخام، الذي يتجاهل عميل Kubernetes جزءه أو استعلامه. يمكن لمستخدم في نطاق مساحة الأسماء قادر على إنشاء سياسة إخفاء مقاطع .. خلف # أو ? للوصول إلى نقاط النهاية ذات نطاق المجموعة باستخدام حساب الخدمة ServiceAccount الخاص بـ Kyverno، مما يكسبه صلاحيات مسؤول المجموعة.