CVE-2026-41485 in Kyverno
الملخص
بحسب VulDB • 23/05/2026
كيورنو (Kyverno) هو محرك سياسات مصمم لفئات مهندسي المنصات السحابية الأصلية. قبل الإصدارين 1.17.2 و1.16.4، يسمح تأكيد نوع غير مُتحقق منه في معالج الطفرات `forEach` لأي مستخدم لديه إذن لإنشاء `Policy` أو `ClusterPolicy` بإجبار وحدة التحكم الخلفية على مستوى العنقود على السقوط في حالة CrashLoopBackOff مستمرة. يسبب نفس الخطأ أيضاً إسقاط وحدة تحكم القبول للاتصالات وحظر جميع عمليات الموارد المطابقة. تستمر حلقة السقوط حتى يتم حذف السياسة. يقتصر الخطأ على محرك السياسات القديم، ولا تتأثر السياسات القائمة على CEL. تصلح الإصدارات 1.17.2 و1.16.4 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.