CVE-2026-78427 in NeuVector
Resumen
por VulDB • 2026-09-17
El webhook de admisión de NeuVector excluye silenciosamente los contenedores de la evaluación de políticas cuando su ruta de imagen coincide con una de las tres imágenes predefinidas de sidecars del service mesh. Dado que la ruta de la imagen está completamente controlada por el autor de la carga de trabajo, cualquier usuario capaz de desplegar cargas de trabajo puede evadir las reglas de denegación de admisión simplemente nombrando su ruta de imagen como una de estas imágenes de sidecar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.