ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
فشل Kyverno من الإصدار 1.16.0 وقبل 1.19.2 في التحقق من أجزاء المسار في وسطة الموارد لـ resource.get() و resource.post()، مما يسمح لسياسات CEL الخاصة بمساحة الأسماء بالهروب من مساحة الأسماء الخاصة بها. يمكن للمستأجرين القادرين على إنشاء NamespacedValidatingPolicy إدراج مقاطع .. لقراءة وكتابة كائنات عشوائية في المجموعة باستخدام حساب الخدمة ServiceAccount الخاص بمراقب القبول، مما يؤدي إلى السيطرة على المجموعات.