CVE-2023-47630 in Kyverno
Resumen
por VulDB • 2026-05-30
Kyverno es un motor de políticas diseñado para Kubernetes. Se ha encontrado un problema en Kyverno que permitía a un atacante controlar el digest de las imágenes utilizadas por los usuarios de Kyverno. El problema requeriría que el atacante comprometiera el registro desde el cual los usuarios de Kyverno obtienen sus imágenes. El atacante podría entonces devolver una imagen vulnerable al usuario y aprovecharla para escalar aún más su posición. Por lo tanto, el atacante necesitaría saber qué imágenes consume el usuario de Kyverno y conocer una de las múltiples vulnerabilidades explotables en los digests anteriores de las imágenes. Alternativamente, si el atacante ha comprometido el registro, podría crear una imagen maliciosa con un digest diferente con vulnerabilidades intencionalmente colocadas y entregar la imagen al usuario. Los usuarios que obtienen sus imágenes por digests y desde registros de confianza no se ven afectados por esta vulnerabilidad. No hay evidencia de que esto se haya explotado en la naturaleza. El problema ha sido parcheado en 1.10.5. Se recomienda a todos los usuarios que actualicen. No hay soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.