CVE-2026-26055 in yoke
要約
〜によって VulDB • 2026年06月15日
Yokeは、Helmにインスパイアされたインフラストラクチャ・アズ・コード（IaC）パッケージデプロイヤーです。0.19.0およびそれ以前のバージョンでは、YokeのAir Traffic Controller（ATC）コンポーネントに脆弱性が存在します。ATCのWebhookエンドポイントには適切な認証メカニズムが欠けており、クラスターネットワーク内の任意のポッドがAdmissionReviewリクエストをWebhookに直接送信し、Kubernetes API Serverの認証をバイパスすることができます。これにより、攻撃者は適切な認可なしにATCコントローラーのコンテキストでWASMモジュールの実行をトリガーすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.