ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno من الإصدار 1.19.1 وقبل 1.19.2 على تجاوز لعزل مساحة الأسماء في APICall Fetch() داخل pkg/engine/apicall/apiCall.go لأن path.Clean يعامل علامة '?' كحرف مسار، مما يسمح للتعبير النمطي لمساحة الأسماء بمطابقة الأجزاء داخل سلسلة الاستعلام. يمكن للمستخدمين القادرين على إنشاء سياسات خاصة بمساحة الأسماء توفير مسار URLPath مثل /api/v1/nodes?x=/namespaces/default/ ينجح في التحقق بينما يطلب client-go نقطة النهاية ذات نطاق المجموعة، مما يتيح قراءة موارد خارج مساحة الأسماء الخاصة بهم.