CVE-2026-41323 in Kyverno
Zusammenfassung
von VulDB • 22.05.2026
Kyverno ist eine Policy-Engine, die für Cloud-Native-Platform-Engineering-Teams entwickelt wurde. Vor den Versionen 1.18.0-rc1, 1.17.2-rc1 und 1.16.4 hängt die apiCall-Funktion von Kyverno in ClusterPolicy automatisch das ServiceAccount-Token des Admission-Controllers an ausgehende HTTP-Anfragen an. Die Service-URL wird nicht validiert – sie kann auf beliebige Ziele, einschließlich von Angreifern kontrollierte Server, verweisen. Da der SA des Admission-Controllers über Berechtigungen zum Patchen von Webhook-Konfigurationen verfügt, führt ein gestohlenes Token zu einer vollständigen Kompromittierung des Clusters. Die Versionen 1.18.0-rc1, 1.17.2-rc1 und 1.16.4 beheben das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.