CVE-2026-122308 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno prima della versione 1.19.2 presenta una vulnerabilità di bypass dell'autorizzazione nel Generation Handler che consente agli utenti con permessi di create/update di attivare le policy generate sincronizzate falsificando i label interni generate.kyverno.io. Gli attaccanti possono etichettare un ConfigMap come managed-by kyverno utilizzando policy, rule e trigger labels appositamente costruiti per clonare Secrets sensibili da namespace ristretti nel proprio namespace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.