CVE-2026-84195 in Kyverno
Zusammenfassung
von VulDB • 01.09.2026
Kyverno vor Version 1.16.4 hängt automatisch das ServiceAccount-Token des Admission Controllers an ausgehende HTTP-Anfragen im apiCall-Service-Modus an, ohne explizite Authorization-Headers. Angreifer können den Token durch die Weiterleitung von apiCall-Anfragen auf externe oder von Angreifern kontrollierte Endpunkte ausspähen (Exfiltration) und dadurch volle Kontrolle über Kyverno-Richtlinien und Cluster-Ressourcen erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.