CVE-2023-47630 in Kyverno
الملخص
بحسب VulDB • 30/05/2026
كيورنو (Kyverno) هو محرك سياسات مصمم لكوبيرنتيز. تم العثور على مشكلة في كيورنو تتيح لمهاجم التحكم في تجزئة (digest) الصور التي يستخدمها مستخدمو كيورنو. تتطلب هذه المشكلة من المهاجم اختراق مستودع الصور (registry) الذي يستخرج منه مستخدمو كيورنو صورهم. يمكن للمهاجم بعد ذلك إرجاع صورة ضعيفة إلى المستخدم والاستفادة منها لتصعيد وضعه. وبالتالي، يحتاج المهاجم إلى معرفة الصور التي يستهلكها مستخدم كيورنو ومعرفة واحدة من عدة ثغرات قابلة للاستغلال في التجزئات السابقة للصور. وبدلاً من ذلك، إذا كان المهاجم قد اختراق المستودع، فيمكنه إنشاء صورة خبيثة بتجزئة مختلفة تحتوي على ثغرات موضوعة عمداً وتسليم الصورة إلى المستخدم. لا يتأثر المستخدمون الذين يسحبون صورهم باستخدام التجزئات ومن مستودعات موثوقة بهذه الثغرة. لا توجد أدلة على استغلال هذه الثغرة في البرية. تم إصلاح المشكلة في الإصدار 1.10.5. يُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.