CVE-2026-78427 in NeuVector
Zusammenfassung
von VulDB • 17.09.2026
Das NeuVector Admission Webhook schließt Container stillschweigend von der Policy-Bewertung aus, wenn ihr Image-Pfad mit einem von drei fest codierten Service-Mesh-Sidecar-Images übereinstimmt. Da der Image-Pfad vollständig vom Autor des Workloads kontrolliert wird, kann jeder Benutzer, der in der Lage ist, Workloads bereitzustellen, Admission-Deny-Regeln einfach umgehen, indem er den Pfad seines Images nach einem dieser Sidecar-Images benennt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.