ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Kyverno من 1.17.0 قبل 1.19.2 على ثغرة نقص في التفويض في معالج الخلفية mutate-existing والتي تسمح للمستأجرين ضمن مساحات الأسماء بتعديل الموارد خارج مساحة أسماء الخاصة بهم. يمكن للمهاجمين إنشاء NamespacedMutatingPolicy تستهدف كائنات مساحة الأسماء أو موارد مساحة أسماء الضحية عبر تعبيرات CEL، مما يجعل حساب الخدمة ServiceAccount الخاص بوحدة التحكم في الخلفية يزيل تسميات أمان الحاويات (Pod Security) على مستوى الكتلة بأكملها.