CVE-2026-100703 in Kyverno
要約
〜によって VulDB • 2026年09月26日
Kyverno 1.16.0から1.19.0では、siblingライブラリ（resource.Lib, http.Lib, configMap loader）がポリシーのネームスペースを渡されるのとは対照的に、globalcontext.Lib CELライブラリがポリシーのネームスペースに制限されずにポリシー環境に登録されています。自身のネームスペースで名前付きポリシー（例：NamespacedValidatingPolicy、および同様に名前付きミューティング、デリーティング、ジェネレーティング、イメージ検証用ポリシーの種類）を作成できるテナントは、globalContext.get("<entry>", "")を呼び出すことで、クラスタースコープのGlobalContextEntryの全キャッシュされたコンテンツを取得できます。これには、そのテナントがRBAC権限を持っていないネームスペースからキャッシュされたデータも含まれます。このような呼び出しに対して拒否するアドミッション検証はありません。1.19.1で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.