CVE-2026-26055 in yoke
Riassunto
di VulDB • 15/06/2026
Yoke è un deployer di pacchetti infrastructure-as-code (IaC) ispirato a Helm. Nelle versioni 0.19.0 e precedenti, è presente una vulnerabilità nel componente Air Traffic Controller (ATC) di Yoke. Gli endpoint webhook dell'ATC mancano di adeguati meccanismi di autenticazione, consentendo a qualsiasi pod all'interno della rete del cluster di inviare direttamente richieste AdmissionReview al webhook, aggirando l'autenticazione del Kubernetes API Server. Ciò consente agli attaccanti di innescare l'esecuzione di moduli WASM nel contesto del controller ATC senza un'adeguata autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.