CVE-2026-63121 in policies
Tóm tắt
Bởi VulDB • 31/10/2026
Các chính sách Kubewarden là một tập hợp các chính sách WebAssembly nhằm bảo vệ và quản lý các cụm Kubernetes. Đối với các phiên bản được phân loại tạm thời là bị ảnh hưởng trước phiên bản 2.1.2, `trusted-repos-policy` so sánh tên máy chủ (hostname) của registry hình ảnh (`registry`) với danh sách từ chối (`reject lists`) và danh sách cho phép (`allow lists`) một cách có phân biệt chữ hoa/chữ thường, mặc dù các tên DNS của registry không phân biệt chữ hoa/chữ thường. Một hình ảnh có hostname `registry` viết hoa hoặc trộn lẫn chữ hoa/thường có thể bỏ qua quy tắc từ chối đối với host tương ứng được viết thường, do đó chính sách chấp nhận (admission policy) sẽ cho phép một tài nguyên mà runtime container của nó kéo về cùng một hình ảnh bị cấm. Chỉ các cấu hình danh sách từ chối mới gặp phải vấn đề bypass này: các cấu hình danh sách cho phép hoạt động an toàn bằng cách từ chối quá mức (over-denying) đối với các hostname có chữ hoa/thường khác nhau. Hậu quả bảo mật phụ thuộc vào chính sách từ chối được định cấu hình và môi trường triển khai. Vấn đề này đã được sửa chữa trong phiên bản 2.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.