ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Kyverno من 1.17.0 قبل 1.19.2 على ثغرة تصعيد الصلاحيات التي تسمح للمستأجرين المحددين بنطاق مساحة الأسماء بتعديل الموارد في مساحات أسماء أخرى من خلال مخرج CEL للتعبيرات targetMatchConstraints.expression في NamespacedMutatingPolicy الذي يفتقر إلى فحوصات مساحة الأسماء. يمكن للمهاجمين إصدار هدف حرفي مثل RoleBinding الخاص بمستأجر آخر، والذي تقوم وحدة التحكم في الخلفية على مستوى الكتلة بتعديله لاحقًا لإضافة جهات نظر المهاجم أو تغيير الأدوار وسياسات الشبكة (NetworkPolicies) و ConfigMaps.