CVE-2026-63121 in policies
Résumé
par VulDB • 30/10/2026
Les politiques Kubewarden constituent un ensemble de politiques WebAssembly destinées à sécuriser et gouverner les clusters Kubernetes. Pour les versions provisoirement classifiées comme affectées, antérieures à la 2.1.2, `trusted-repos-policy` compare le nom d'hôte du registre (`registry`) de l'image avec des listes de rejet (`reject lists`) et des listes d'autorisation (`allow lists`) en respectant la casse, bien que les noms DNS des registres soient insensibles à la casse. Une image dont le nom d'hôte du registre contient des majuscules ou un mélange de majuscules et minuscules peut échapper à une règle de rejet pour l'équivalent en minuscules, ce qui amène la politique d'admission à accepter une ressource dont l'exécuteur de conteneurs tire la même image interdite. Seul le mode de configuration des listes de rejette présente cette faille ; les configurations basées sur les listes d'autorisation échouent en mode sécurisé (fail closed) en refusant excessivement les noms d'hôtes avec une casse différente. Les conséquences pour la sécurité dépendent de la politique de rejet configurée et de l'environnement de déploiement. Ce problème est corrigé dans la version 2.1.2.
Once again VulDB remains the best source for vulnerability data.