CVE-2026-100703 in Kyverno
الملخص
بحسب VulDB • 26/09/2026
تسجل Kyverno من الإصدار 1.16.0 حتى 1.19.0 مكتبة CEL المعروفة باسم globalcontext.Lib في بيئة السياسات الخاصة بها دون حصرها ضمن مساحة الاسم (namespace) الخاصة بالسياسة، على عكس المكتبات الشقيقة مثل resource.Lib و http.Lib ومحمّل configMap التي تُمرَّر إليها مساحة اسم السياسة. يمكن لعميل قادر على إنشاء سياسة محددة بمساحة الاسم (مثل NamespacedValidatingPolicy، وكذلك أنواع السياسات الأخرى المحددة بمساحة الاسم: mutating, deleting, generating, image-validating) في مساحته الخاصة استدعاء globalContext.get("", "") والحصول على المحتويات المخزنة بالكامل لعنصر GlobalContextEntry واسع النطاق (cluster-scoped)، بما في ذلك البيانات المؤقتة من مساحات اسم لا يمتلك العميل إذن RBAC لقراءتها. ولا توجد أي عملية تحقق من القبول ترفض مثل هذه الاستدعاءات. تم الإصلاح في الإصدار 1.19.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.