CVE-2026-122305 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno vor Version 1.19.2 enthält eine Denial-of-Service-Schwachstelle in substituteVariablesIfAny, die es privilegierten Nutzern mit geringen Rechten ermöglicht, den Admission Webhook durch selbstreferenzielle Variablenvorlagen zum Hängen zu bringen. Angreifer können Ressourcen erstellen, deren Annotationen die eingebettete Policy-Variable wieder einführen und so unbegrenzte Substitutionsschleifen verursachen, die CPU und Speicher erschöpfen sowie die clusterweite Admission blockieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.