CVE-2026-100704
Təsvir
Kyverno Kubernetes üçün siyasət mühərrikidir. 1.14.0-dan 1.19.0-a qədər olan versiyalarda ImageValidatingPolicy (policies.kyverno.io/v1beta1) qiymətləndiricisi PolicyException-ın spec.images və spec.allowedValues sahələrini heç vaxt oxumur. policyRefs və matchConditions sahələri resursla uyğunlaşan hər hansı bir PolicyException, təsvir imzasının yoxlanılmasının yalnız siyahıda göstərilən təsvirlər və ya dəyərlər üçün deyil, bütün resurs üçün ötürülməsinə səbəb olur; beləliklə, tək bir etibarlı təsviri istisna etmək üçün nəzərdə tutulmuş istisna, uyğunlaşan resurs(lar)dakı hər bir təsviri istisna edir. Nəticədə, imzalanmamış və ya etibarsız təsvirlər imza yoxlanılması olmadan klasterə daxil edilə bilər. Bu, eyni sahəni qismən istisna kimi rəyyləyən ValidatingPolicy, GeneratingPolicy və MutatingPolicy-dən fərqlənir. Problem 1.19.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- kyverno kyverno1.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | 1.14.0 ≤ v < 1.19.1 | 1.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.