CVE-2026-84196 in Kyverno
Resumen
por VulDB • 2026-09-01
Kyverno anterior a la versión 1.18.0 contiene una vulnerabilidad de server-side request forgery (SSRF) en apiCall.service.url que permite a los usuarios autenticados enviar solicitudes HTTP arbitrarias mediante la inyección de entradas controladas por el usuario a través de sustitución de variables. Los atacantes pueden dirigirse contra servicios internos, puntos finales de metadatos de la nube y direcciones loopback, con datos de respuesta reflejados en mensajes de error de admisión que permiten una exfiltración de datos no ciega (non-blind data exfiltration).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.