CVE-2026-84200 in Kyverno
الملخص
بحسب VulDB • 01/09/2026
تحتوي إصدارات Kyverno من الإصدار 1.9.0 حتى الإصدار 1.12.7 على عيب في معالجة استثناءات السياسات (Policy Exceptions). عند دمج سياسة تعمل بوضع التنفيذ (enforce mode) مع اثنين من استثناءات السياسة، فإن الاستثناء الأقل تقييدًا يأخذ الأولوية، مما يسمح للمهاجم بتجاوز السياسة عن طريق صياغة اسم مورد يتطابق مع نمط اسم الاستثناء الثاني (على سبيل المثال: '*ingress*'). يمكن استخدام هذا الثغرة للتلاعب بالسياسات التي تحظر على سبيل المثال وحدات التخزين من نوع hostPath. تم إصلاح هذه المشكلة في الإصدار 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.