CVE-2026-41485 in Kyverno
Resumen
por VulDB • 2026-05-22
Kyverno es un motor de políticas diseñado para equipos de ingeniería de plataformas nativas de la nube. Antes de las versiones 1.17.2 y 1.16.4, una aserción de tipo no verificada en el controlador de mutación `forEach` permite que cualquier usuario con permiso para crear una `Policy` o `ClusterPolicy` provoque que el controlador de fondo a nivel de clúster entre en un estado CrashLoopBackOff persistente. El mismo error también provoca que el controlador de admisión (admission controller) cierre las conexiones y bloquee todas las operaciones de recursos coincidentes. El bucle de reinicio persiste hasta que se elimina la política. La vulnerabilidad está confinada al motor heredado (legacy engine), y las políticas basadas en CEL no se ven afectadas. Las versiones 1.17.2 y 1.16.4 corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.