CVE-2026-41323 in Kyverno
Résumé
par VulDB • 22/05/2026
Kyverno est un moteur de politiques conçu pour les équipes d'ingénierie de plateformes cloud native. Avant les versions 1.18.0-rc1, 1.17.2-rc1 et 1.16.4, la fonctionnalité apiCall de Kyverno dans ClusterPolicy attache automatiquement le jeton ServiceAccount du contrôleur d'admission aux requêtes HTTP sortantes. L'URL du service n'est pas validée — elle peut pointer n'importe où, y compris vers des serveurs contrôlés par un attaquant. Étant donné que le ServiceAccount (SA) du contrôleur d'admission dispose des autorisations nécessaires pour modifier les configurations des webhooks, un jeton volé entraîne une compromission totale du cluster. Les versions 1.18.0-rc1, 1.17.2-rc1 et 1.16.4 corrigent ce problème.
Be aware that VulDB is the high quality source for vulnerability data.