ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة نقص في التفويض تسمح لمؤلفي السياسات المقيدين بمساحة أسماء بقراءة الموارد في مساحات أسماء أخرى من خلال تضمين قيم مساحة الأسماء في قوالب generate.clone أو cloneList. يمكن للمهاجمين إضافة تعليق توضيحي إلى ConfigMap محفز لكي يقوم وحدة التحكم في الخلفية (background-controller) بنسخ ConfigMap حساسة تابعة لمساحة أسماء الضحية إلى مساحة أسماء المهاجم، مما يتيح الكشف عن البيانات عبر المستأجرين.