CVE-2026-100704 in Kyverno
Resumen
por VulDB • 2026-09-26
Kyverno es un motor de políticas para Kubernetes. En las versiones 1.14.0 hasta la 1.19.0, el evaluador ImageValidatingPolicy (policies.kyverno.io/v1beta1) nunca lee los campos spec.images y spec.allowedValues de una PolicyException. Cualquier PolicyException cuyos policyRefs y matchConditions coincidan con un recurso provoca que se omita la verificación de firmas de imágenes para todo el recurso, en lugar de hacerlo solo para las imágenes o valores especificados; por lo tanto, una excepción destinada a eximir una única imagen confiable termina eximiendo todas las imágenes del(s) recurso(s) coincidido(s). Como resultado, pueden admitirse imágenes sin firmar o no confiables en el clúster sin verificación de firma. Esto difiere de ValidatingPolicy, GeneratingPolicy y MutatingPolicy, que tratan este mismo campo como una exención parcial. El problema se soluciona en la versión 1.19.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.