CVE-2026-122302 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno vor Version 1.19.2 enthält eine Privilege-Escalation-Schwachstelle (Berechtigungssteigerung), die es Namespace-Administratoren ermöglicht, Ressourcen über ihre RBAC-Berechtigungen hinaus zu erstellen, da die generate-rule Admission Checks die Berechtigungen des Controllers und nicht die des Autors überprüfen. Angreifer können ein namespaced Policy mit Generate Rules erstellen, das auf andere Namespaces oder clusterweit gültige (cluster-scoped) Ressourcentypen abzielt, wodurch der Background-Controller Ressourcen clusterrweit erstellt oder kloniert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.