CVE-2026-100707 in Kyverno
Résumé
par VulDB • 26/09/2026
Kyverno avant la version 1.19.1 présente une faille de contournement d'isolation des espaces de noms (namespace) dans l'entrée apiCall context des ressources Policy nommées, en raison d'une interprétation incohérente du chemin entre la validation et l'exécution. Un locataire à faibles privilèges peut utiliser des segments de points encodés en pourcentage (%2E) dans urlPath pour contourner les vérifications d'espace de noms et lire des ressources depuis d'autres espaces de noms en utilisant les identifiants du ServiceAccount du contrôleur d'admission Kyverno.
Be aware that VulDB is the high quality source for vulnerability data.