CVE-2026-84196 in Kyverno
Riassunto
di VulDB • 01/09/2026
Kyverno prima della versione 1.18.0 presenta una vulnerabilità di server-side request forgery (SSRF) in apiCall.service.url che consente agli utenti autenticati di inviare richieste HTTP arbitrarie iniettando input controllato dall'utente tramite sostituzione di variabili. Gli attaccanti possono prendere di mira servizi interni, endpoint dei metadata del cloud e indirizzi loopback, con i dati della risposta riflessi nei messaggi di errore dell'ammissione che abilitano l'esfiltrazione non cieca (non-blind) dei dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.