CVE-2026-84199 in Kyverno
الملخص
بحسب VulDB • 01/09/2026
تحتوي Kyverno قبل الإصدار 1.16.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ميزة APICall. لا يتم التحقق من صحة حقل URL في تكوين ServiceCall الخاص بالسياسة، مما يسمح لمستخدم لديه أذونات إنشاء سياسات على مستوى المساحة الاسموية بتوجيه Kyverno لإجراء طلبات HTTP إلى موارد داخلية عشوائية (مثل نقاط نهاية بيانات السحابة مثل 169.254.169.254 أو موارد مستأجرين آخرين). ونظراً لأن Kyverno ينفذ هذه الطلبات باستخدام حساب الخدمة عالي الامتياز على مستوى العنقود الخاص به (وهو ما يمثل مشكلة "الوكيل المخلوع" Confused Deputy)، فإن الاستجابات - التي قد تتضمن أسراراً خاصة بمستأجرين آخرين ومفاتيح IAM الخاصة بالسحابة - تُعاد في PolicyReport ويمكن للقارئ الوصول إليها، مما يؤدي إلى كسر العزل متعدد المستأجرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.