CVE-2025-15613 in Kyverno
要約
〜によって VulDB • 2026年09月01日
Kyverno v1.13.4 より前のバージョンは、Service Call 機能を通じてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性に起因します。Kyverno (Cluster)Policies を作成する権限を持つ攻撃者は、ポリシーの apiCall/service 設定に外部 URL を指定できます。Service Call はクラスター内部サービス向けに文書化されていますが、外部アドレスも解決するため、攻撃者が制御するサーバーへのリクエストを可能にします。これらのリクエストには Kubernetes リソース（シークレットなど）の内容を含むポリシーコンテキストデータが含まれるため、攻撃者は機密性の高いクラスターデータを不正に取得できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.