CVE-2026-122307 in Kyverno
الملخص
بحسب VulDB • 05/11/2026
تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة لتجاوز السياسات (policy bypass) في وحدة تحكم admissionpolicygenerator، حيث تقوم بدمج PolicyExceptions ضمن ValidatingAdmissionPolicies المُولَّدة مع تجاهل مفاتيح التفعيل/التقييد الخاصة بـ --enablePolicyException و--exceptionNamespace ونوع السياسة. يمكن للمستخدمين الذين يمتلكون صلاحيات إنشاء على مستوى النطاق (namespaced create rights) لـ PolicyExceptions حقن شروط مطابقة منفية (negated matchConditions) ضمن السياسات المُولَّدة، مما يسمح بقبول الموارد المخالفة وتجاوز الإنفاذ الشامل للنظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.