CVE-2026-122306 in Kyverno
الملخص
بحسب VulDB • 05/11/2026
تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح لمؤلفي السياسات ضمن نطاق معين استهلاك وحدة المعالجة المركزية للتحكم في القبول عن طريق تقديم أنماط بادئة عشوائية متطرفة. يمكن للمهاجمين إنشاء سياسة تحتوي على أسماء مطابقة واستبعاد مُصممة بعناية، يتم تقييمها بواسطة ValidateMatchExcludeConflict، مما يؤدي إلى شغل الأنوية بشكل كامل وتسبب تأخيرات واسعة النطاق في واجهات برمجة التطبيقات (webhooks) التي تعطل عمليات الموارد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.