ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تخطي المصادقة في matchCertificateData والتي تتخطى فحوصات subject و subjectRegExp الخاصة بـ verifyImages عندما لا تحتوي شهادة التوقيع على اسم بديل للموضوع (Subject Alternative Name). يمكن للمهاجمين الذين يحملون شهادة ورقية من جذر ثقة خاص مُكوّن تخطي SAN، وتعيين معرف OID المُتوقع لمُصدر Fulcio، وتوقيع صور خبيثة يتم قبولها على الرغم من تثبيت الموقّع.