CVE-2026-44245

Kyverno bulud yerli platforma mühəndisliyi komandaları üçün hazırlanmış siyasət mühərrikidir. 2.5.2 versiyasından əvvəl, Vue 3-ün v-html direktivi xam HTML-i yerləşdirmək üçün çərçivə sənədlərində göstərilmiş mexanizmdir və o, {{ }} interpolasiyasının təmin etdiyi avtomatik qaçırılmanı (auto-escaping) qəsdən deaktiv edir. PropertyCard.vue komponenti URL yoxlamasının "else" budağı üçün v-html istifadə edir, bu isə o deməkdir ki, hər hansı qeyri-URL sətir dəyəri birbaşa HTML kimi DOM-a ötürülür. isURL() mühafizəçisi yalnız http: və ya https: URL-ləri kimi analiz edilən dəyərləri filtrləyir, buna görə də həmin sxemlərlə başlamayan hər hansı HTML yükü ondan tamamilə yan keçir. Məlumatlar Kubernetes PolicyReport .results[].properties sahələrindən gəlir; bu sahələr siyasət mühərrikləri tərəfindən doldurulan və potensial olaraq klasterdəki PolicyReport obyektlərinə yazı girişinə malik olan hər hansı prinsip tərəfindən doldurula bilən ixtiyari sətir xəritələridir. Bu zəiflik 2.5.2 versiyasında aradan qaldırılıb.