CVE-2026-100704 in Kyverno
الملخص
بحسب VulDB • 26/09/2026
Kyverno هو محرك سياسات (policy engine) لـ Kubernetes. في الإصدارات من 1.14.0 إلى 1.19.0، لا يقوم مُقيِّم ImageValidatingPolicy (policies.kyverno.io/v1beta1) بقراءة حقلي spec.images وspec.allowedValues الخاصين بـ PolicyException. أي استثناء لسياسة (PolicyException) تتطابق مراجع السياسات الخاصة به (policyRefs) وشروط المطابقة (matchConditions) مع مورد ما يؤدي إلى تخطي التحقق من توقيع الصورة للمورد بالكامل بدلاً من تطبيقه فقط على الصور أو القيم المدرجة، مما يعني أن الاستثناء المصمم لتبرير صورة موثوقة واحدة يبرر كل صور الموارد المتطابقة. ونتيجة لذلك، يمكن قبول صور غير موقعة أو غير موثوق بها في العنقود (cluster) دون التحقق من التوقيع. يختلف هذا السلوك عن ValidatingPolicy وGeneratingPolicy وMutatingPolicy، التي تعامل الحقل نفسه كتبرير جزئي. تم إصلاح هذه المشكلة في الإصدار 1.19.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.