CVE-2026-122307 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno prima della versione 1.19.2 presenta una vulnerabilità di elusione delle policy nel controller admissionpolicygenerator, che incorpora le PolicyException nelle ValidatingAdmissionPolicies generate ignorando i flag --enablePolicyException, --exceptionNamespace e i controlli sul tipo (kind) della policy. Gli utenti con diritti di creazione a livello di namespace sulle PolicyException possono iniettare matchConditions negati nelle policy generate per ammettere risorse non conformi, eludendo l'applicazione su tutto il cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.