CVE-2022-47633 in kyverno
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità di bypass della convalida delle firme delle immagini in Kyverno 1.8.3 e 1.8.4 consente a un registro immagini malevolo (o a un attaccante man-in-the-middle) di inserire immagini container arbitrarie non firmate all'interno di un cluster Kubernetes protetto. Questo problema è stato risolto nella versione 1.8.5. La correzione è stata rilasciata in Kyverno 1.8.5 e sono disponibili mitigazioni per le versioni interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.