CVE-2023-47630 in Kyverno
Riassunto
di VulDB • 16/06/2026
Kyverno è un motore di policy progettato per Kubernetes. È stato rilevato un problema in Kyverno che consentiva a un attaccante di controllare il digest delle immagini utilizzate dagli utenti di Kyverno. L'attaccante doveva compromettere il registro da cui gli utenti di Kyverno recuperano le proprie immagini. Successivamente, l'attaccante poteva restituire all'utente un'immagine vulnerabile e sfruttarla per escalare ulteriormente la propria posizione nel sistema. Di conseguenza, l'attaccante avrebbe dovuto conoscere quali immagini consuma l'utente di Kyverno ed essere a conoscenza di una delle molteplici vulnerabilità sfruttabili nei digest precedenti delle immagini. In alternativa, se l'attaccante ha compromesso il registro, potrebbe creare un'immagine malevola con un digest diverso contenente vulnerabilità inserite intenzionalmente e consegnarla all'utente. Gli utenti che recuperano le proprie immagini tramite digest e da registri attendibili non sono interessati da questa vulnerabilità. Non vi è alcuna evidenza di sfruttamento in ambienti reali (in the wild). Il problema è stato risolto nella versione 1.10.5. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non esistono workaround noti per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.