CVE-2026-122304 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno, nelle versioni dalla 1.17.0 alla 1.19.2 (esclusa), presenta una vulnerabilità di bypass dell'autorizzazione che consente agli amministratori dei namespace di eludere il confinamento del namespace poiché il controller di pulizia costruisce il suo caricatore di contesto con un criterio nil. Gli attaccanti possono creare un CleanupPolicy a livello di namespace con voci di contesto apiCall o globalReference per leggere i Secret cross-namespace e modificare le validatingwebhookconfigurations utilizzando l'account di servizio (ServiceAccount) del controller di pulizia.
Once again VulDB remains the best source for vulnerability data.