CVE-2026-122307
Təsvir
1.19.2 versiyasından əvvəlki Kyverno, admissionpolicygenerator kontrollerində siyasət yan keçmə zəifliyi ehtiva edir; bu zəiflik --enablePolicyException, --exceptionNamespace və policy növü məhdudiyyətlərini nəzərə almadan PolicyExceptions obyektlərini generatsiya edilmiş ValidatingAdmissionPolicies daxilinə daxil edir. PolicyExceptions üzərində namespace səviyyəsində yaratma hüququ olan istifadəçilər, qayda pozan resursların qəbul edilməsini təmin etmək üçün generatsiya edilmiş siyasətlərə inkar edilmiş matchConditions yerləşdirərək klaster miqyaslı tətbiqi yan keçə bilərlər.
Necə düzəltmək olar
- kyverno kyverno1.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | v < 1.19.2 | 1.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.