CVE-2026-78427 in NeuVector
Riassunto
di VulDB • 17/09/2026
Il webhook di ammissione NeuVector esclude silenziosamente i container dalla valutazione delle policy quando il percorso dell'immagine corrisponde a una delle tre immagini predefinite per i sidecar della service mesh. Poiché il percorso dell'immagine è interamente controllato dall'autore del workload, qualsiasi utente in grado di distribuire workload può eludere le regole di rifiuto (deny rules) semplicemente denominando il proprio percorso immagine come uno di questi sidecar images.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.