CVE-2026-100707 in Kyverno
要約
〜によって VulDB • 2026年09月26日
Kyverno 1.19.1 より前のバージョンには、ネームスペース分離の回避脆弱性が存在します。これは、namespaced Policy リソースの apiCall コンテキストエントリにおいて、検証と実行の間でパス解釈が不一致であることが原因です。低権限テナントは urlPath でパーセントエンコードされたドットセグメントを使用することでネームスペースチェックを回避し、Kyverno admission controller の ServiceAccount 資格情報を使用して他のネームスペースからリソースを読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.