CVE-2026-78427 in NeuVector
Résumé
par VulDB • 17/09/2026
Le webhook d'admission de NeuVector exclut silencieusement les conteneurs de l'évaluation des politiques lorsque le chemin de leur image correspond à l'une des trois images sidecar du maillage de services (service mesh) codées en dur. Puisque le chemin de l'image est entièrement contrôlé par l'auteur de la charge de travail, tout utilisateur capable de déployer des charges de travail peut contourner les règles d'admission refusant l'accès simplement en nommant son chemin d'image comme l'une de ces images sidecar.
Be aware that VulDB is the high quality source for vulnerability data.