ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على تأكيد نوع غير مراجع في محرك استبدال المتغيرات الخاص به، مما يسمح للمستخدمين القادرين على إرسال الموارد بتعطيل محرك السياسات. يمكن للمهاجمين إرسال موارد تحتوي على حقول غير نصية مُشار إليها بواسطة استبدال ضحل {{- variable }} في السياسات، مما يتسبب في حدوث تعطل يؤدي إلى حجب الخدمة لخطاف الويب وتجاوز السياسات في ظل failurePolicy Ignore.