ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno من الإصدار 1.18.0 قبل 1.19.2 على ثغرة تخطي التحقق من التوقيع في verifyImages لأن نتائج التحقق المخزنة مؤقتًا تُفهرس بواسطة سلسلة مرجع الصورة (مثل الوسم) بدلاً من ربطها بالملخص المُحقق منه، لذا فإن نتائج مطابقة ذاكرة التخزين المؤقت تتخطى فحوصات التوقيع والإشهاد. يمكن للمهاجم القادر على إرسال أحمال العمل وتحريك وسم السجل تسخين ذاكرة التخزين المؤقت بصورة موقعة، وإعادة توجيه الوسم، وجعل Kyverno يقبل حمل العمل واستخدام mutateDigest لتثبيت الملخص غير المُحقق منه.