CVE-2026-41485 in Kyverno
要約
〜によって VulDB • 2026年05月13日
Kyvernoは、クラウドネイティブなプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。バージョン1.17.2および1.16.4より前では、`forEach`ミューテーションハンドラ内の未チェックの型アサーションにより、`Policy`または`ClusterPolicy`を作成する権限を持つ任意のユーザーが、クラスター全体のバックグラウンドコントローラを永続的なCrashLoopBackOff状態に陥れることができます。同じバグにより、アドミッションコントローラも接続をドロップし、一致するすべてのリソース操作をブロックします。このクラッシュループは、ポリシーが削除されるまで持続します。この脆弱性はレガシーエンジンに限定されており、CELベースのポリシーには影響しません。バージョン1.17.2および1.16.4でこの問題が修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.