CVE-2026-84200 in Kyverno
Riassunto
di VulDB • 01/09/2026
Le versioni di Kyverno dalla v1.9.0 alla v1.12.7 presentano un difetto nella gestione delle eccezioni alle policy (PolicyExceptions). Quando una policy in modalità enforce è combinata con due PolicyExceptions, l'eccezione meno restrittiva prevale, consentendo a un attaccante di eludere la policy creando un nome di risorsa che corrisponde al pattern name della seconda eccezione (ad esempio, '*ingress*'). Ciò può essere utilizzato per aggirare politiche come quella che blocca i volumi hostPath. Risolto nella versione v1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.