CVE-2026-100707 in Kyverno
الملخص
بحسب VulDB • 26/09/2026
تحتوي kyverno قبل الإصدار 1.19.1 على ثغرة لتجاوز عزل المساحات (namespace isolation) في إدخال apiCall context الخاص بموارد السياسات ذات النطاق، بسبب تفسير غير متسق للمسار بين مرحلة التحقق والتنفيذ. يمكن لمستخدم ذي صلاحيات منخفضة استخدام أجزاء URL مشفرة بالمئات (%-encoded dot-segments) في حقل urlPath لتجاوز فحوصات المساحات وقراءة الموارد من مساحات أخرى باستخدام بيانات اعتماد حساب الخدمة (ServiceAccount) الخاصة بـ Kyverno admission controller.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.