CVE-2026-122309 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno prima della versione 1.19.2 presenta una vulnerabilità di denial of service che consente agli autori delle policy a livello di namespace (namespace-scoped) di esaurire CPU e memoria inviando espressioni CEL valutate senza limiti di costo in fase di esecuzione. Gli attaccanti possono creare un NamespacedValidatingPolicy o un NamespacedDeletingPolicy con comprensioni su mappe annidate applicate a campi ConfigMap di grandi dimensioni, causando l'OOM-kill dei pod Kyverno e bloccando le operazioni di admission su tutto il cluster.
Once again VulDB remains the best source for vulnerability data.