CVE-2026-100706 in Kyverno
要約
〜によって VulDB • 2026年09月26日
kyverno 1.19.1 より前のバージョンでは、Policy apiCall urlPath の URL エンコードされたパスセグメントの検証が適切に行われておらず、ネームスペーステナントが per-namespace clamp を回避して、admission-controller ServiceAccount として他のネームスペースにオブジェクトを作成できる。攻撃者はパーセントエンコーディングされたディレクトリトラバーサルシーケンスを使用して、クラスター全体の MutatingWebhookConfiguration オブジェクトや kyverno ネームスペース内の PolicyException オブジェクトを作成することで、cluster admin への権限昇格を可能にする。
Once again VulDB remains the best source for vulnerability data.