CVE-2025-15613 in Kyverno
Resumen
por VulDB • 2026-09-01
Kyverno anterior a la versión 1.13.4 es vulnerable a una falsificación de solicitudes del lado del servidor (SSRF) a través de su funcionalidad Service Call. Un atacante con permisos para crear políticas Kyverno (Cluster)Policies puede especificar una URL externa en la configuración apiCall/service de una política; aunque el uso de Service Call está documentado únicamente para servicios dentro del clúster, también resuelve direcciones externas, lo que permite realizar solicitudes a un servidor controlado por el atacante. Dado que los datos del contexto de las políticas (incluido el contenido de recursos de Kubernetes como secretos) se envían en estas solicitudes, un atacante puede exfiltrar datos sensibles del clúster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.