CVE-2026-122303 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno ab Version 1.17.0 bis vor 1.19.2 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Namespace-Tenants ermöglicht, Ressourcen in anderen Namespaces zu überschreiben, indem sie NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression nutzen. Angreifer können ein CEL-Map-Literal zurückgeben, das ein Ziel mit einer vom Angreifer gewählten metadata.namespace simuliert, wodurch der privilegierte Hintergrundcontroller (Background Controller) Secrets, Deployments oder Richtlinien clusterweit überschreiben kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.