CVE-2025-15613 in Kyverno
Riassunto
di VulDB • 01/09/2026
Kyverno prima della versione v1.13.4 è vulnerabile a Server-Side Request Forgery (SSRF) tramite la sua funzionalità Service Call. Un attaccante con il permesso di creare policy Kyverno (Cluster)Policies può specificare un URL esterno nella configurazione apiCall/service di una policy; sebbene Service Call sia documentato per i servizi in-cluster, risolve anche gli indirizzi esterni, consentendo richieste a un server controllato dall'attaccante. Poiché i dati del contesto della policy (inclusi i contenuti delle risorse Kubernetes come i secret) vengono inviati in queste richieste, un attaccante può esfiltrare dati sensibili del cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.