CVE-2026-122306 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno prima della versione 1.19.2 presenta una vulnerabilità di denial of service che consente agli autori delle policy namespace-based di esaurire la CPU del admission controller inviando pattern wildcard patologici. Gli attaccanti possono creare una Policy con match ed exclude names elaborati da ValidateMatchExcludeConflict, bloccando i core e causando timeout dei webhook su tutto il cluster che bloccano le operazioni sulle risorse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.