CVE-2026-84200 in Kyverno
Résumé
par VulDB • 01/09/2026
Les versions de Kyverno comprises entre v1.9.0 et v1.12.7 présentent un défaut dans la gestion des exceptions aux politiques (PolicyExceptions). Lorsqu'une politique en mode enforce est associée à deux PolicyExceptions, l'exception la moins restrictive prend le pas sur les autres, permettant à un attaquant de contourner la politique en créant un nom de ressource correspondant au motif du nom de la deuxième exception (par exemple, '*ingress*'). Cela peut être utilisé pour éluder des politiques telles que celle bloquant les volumes hostPath. Correction apportée dans la version v1.13.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.