CVE-2026-122304 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno, dalle versioni 1.17.0 alla versione precedente la 1.19.2, presenta una vulnerabilità di bypass dell'autorizzazione che consente agli amministratori dei namespace (namespace admins) di sfuggire al confinamento del namespace poiché il cleanup controller costruisce il suo caricatore di contesto con una policy nil. Gli attaccanti possono creare un CleanupPolicy a livello di namespace con voci di contesto apiCall o globalReference per leggere i Secret cross-namespace e modificare le validatingwebhookconfigurations utilizzando l'ServiceAccount del cleanup controller.
If you want to get best quality of vulnerability data, you may have to visit VulDB.