CVE-2026-122309 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno vor Version 1.19.2 enthält eine Denial-of-Service-Schwachstelle, die es Benutzern mit namespace-spezifischen Berechtigungen für Richtlinien ermöglicht, CPU und Speicher durch das Einreichen von CEL-Ausdrücken zu erschöpfen, die ohne Laufzeitkostenbeschränkungen ausgewertet werden. Angreifer können einen NamespacedValidatingPolicy oder NamespacedDeletingPolicy mit verschachtelten Map-Komprehensionen über große ConfigMap-Felder erstellen, um Kyverno-Pods durch OOM (Out-of-Memory) zu töten und die clusterweite Admission einzuschränken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.