CVE-2025-46342
Açıklama
Kyverno, bulut yerli platform mühendisliği ekipleri için tasarlanmış bir politika motorudur. 1.13.5 ve 1.14.0 versiyonlarından önce, `pkg/utils/engine/labels.go` dosyasındaki `GetNamespaceSelectorsFromNamespaceLister` fonksiyonunda eksik hata yayılımı nedeniyle, eşleştirme ifadelerinde namespace seçicileri kullanan politika kurallarının kabul inceleme isteği işleme sırasında yanlışlıkla uygulanmadığı durumlar oluşabilir. Bunun sonucunda, güvenlik açısından kritik mutasyonlar ve doğrulamalar atlanarak, K8s API erişimine sahip saldırganların kötü niyetli işlemler gerçekleştirmesine izin verilebilir. Bu sorun 1.13.5 ve 1.14.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- kyverno kyverno1.13.5 ya da sonraki bir sürüm
- github.com/kyverno/kyverno1.13.5, 1.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | v ≤ 1.11.5, 1.12.0 ≤ v < 1.13.5 | 1.13.5 |
| github.com/kyverno/kyvernoGo | v < 1.13.5, 1.14.0-alpha.1 ≤ v < 1.14.0 | 1.13.5, 1.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.