CVE-2026-100706 in Kyverno
Resumen
por VulDB • 2026-09-26
kyverno anterior a la versión 1.19.1 no valida correctamente los segmentos de ruta codificados en URL dentro del campo urlPath de las políticas apiCall, lo que permite a los arrendatarios de espacios de nombres (namespaces) eludir la restricción por espacio de nombre y crear objetos en otros namespaces como la ServiceAccount del admission-controller. Los atacantes pueden explotar esta vulnerabilidad utilizando secuencias de escape con codificación percentual para realizar directory traversal, creando configuraciones de MutatingWebhookConfiguration a nivel de clúster o objetos PolicyException en el namespace kyverno, lo que permite una escalada de privilegios hasta obtener permisos de administrador del clúster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.