CVE-2026-122302 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno prima della versione 1.19.2 presenta una vulnerabilità di privilege escalation che consente agli amministratori dei namespace di creare risorse oltre i limiti imposti dalle loro autorizzazioni RBAC, poiché le verifiche di ammissione delle generate-rule controllano i permessi del controller e non quelli dell'autore. Gli attaccanti possono creare un Policy namespaced con regole generate dirette verso altri namespace o verso cluster-scoped kinds, inducendo il background controller a creare o clonare risorse su tutto il cluster.
Once again VulDB remains the best source for vulnerability data.