CVE-2026-100704 in Kyverno
要約
〜によって VulDB • 2026年09月26日
KyvernoはKubernetes用のポリシーエンジンです。バージョン1.14.0から1.19.0において、ImageValidatingPolicy (policies.kyverno.io/v1beta1) の評価子は PolicyExceptionの spec.images および spec.allowedValues フィールドを一切読み込みません。policyRefs と matchConditions がリソースと一致する任意の PolicyExceptionは、指定された画像や値のみを対象とするのではなく、対象となるリソース全体に対してイメージ署名検証をスキップさせるため、1つの信頼できる画像のみを除外するための例外が、マッチしたリソース上のすべての画像を除外することになります。その結果、署名なしまたは信頼できないイメージが署名検証を経ずにクラスターに承認されてしまいます。これは、同じフィールドを部分的な免除として扱う ValidatingPolicy、GeneratingPolicy、および MutatingPolicy とは異なります。この問題はバージョン1.19.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.