CVE-2026-78427 in NeuVector
सारांश
द्वारा VulDB • 17/09/2026
NeuVector का एडमिशन वेबहुक (admission webhook) उन कंटेनरों को नीति मूल्यांकन से चुपचाप बाहर रखता है जब उनकी इमेज पथ तीन हार्डकोडेड सर्विस मेश साइडकार इमेजेस में से किसी एक के साथ मिलती-जुलती हो। चूंकि इमेज पथ पूरी तरह से वर्कलोड लेखक द्वारा नियंत्रित होता है, इसलिए कोई भी उपयोगकर्ता जो वर्कलोड तैनात करने में सक्षम है, इन साइडकार इमेजेस के नाम पर अपनी इमेज पथ को रखकर एडमिशन डेनी (admission deny) नियमों से बच सकता है।
Be aware that VulDB is the high quality source for vulnerability data.