CVE-2026-100703
Təsvir
Kyverno 1.16.0-dan 1.19.0-a qədər olan versiyalarda globalcontext.Lib CEL kitabxanası, digər oxşar kitabxanaların (resource.Lib, http.Lib, configMap loader) fərqində olaraq, siyasətin namespace-i ilə məhdudlaşdırılmadan siyasət mühitində qeydiyyata alınır. Öz namespace-də namespaced siyasət (məsələn, NamespacedValidatingPolicy və eynilə namespaced mutating, deleting, generating və image-validating siyasət növləri) yarada bilən bir tenant, globalContext.get("<entry>", "") funksiyasını çağıraraq klaster miqyaslı GlobalContextEntry-nin tam keşlənmiş məzmununu, o cümlədən tenantın oxumaq üçün RBAC icazəsinin olmadığı namespace-lərdən keşlənmiş məlumatları əldə edə bilər. Heç bir admission validasiyası bu cür çağırışları rədd etmir. Problem 1.19.1 versiyasında düzəldilib.
Necə düzəltmək olar
- kyverno kyverno1.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | 1.16.0 ≤ v < 1.19.1 | 1.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.