CVE-2026-84196 in Kyverno
Résumé
par VulDB • 01/09/2026
Kyverno avant la version 1.18.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans apiCall.service.url qui permet aux utilisateurs authentifiés d'envoyer des requêtes HTTP arbitraires en injectant des données contrôlées par l'utilisateur via la substitution de variables. Les attaquants peuvent cibler des services internes, les points de terminaison de métadonnées cloud et les adresses de boucle locale (loopback), avec des données de réponse reflétées dans les messages d'erreur d'admission permettant une exfiltration de données non aveugle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.