CVE-2026-84196 in Kyverno
要約
〜によって VulDB • 2026年09月01日
Kyverno 1.18.0以前には、apiCall.service.urlにおいてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証済みユーザーが変数置換を通じてユーザ制御の入力を注入することで任意のHTTPリクエストを送信できる。攻撃者は内部サービス、クラウドメタデータエンドポイント、ループバックアドレスを標的とすることができ、応答データが承認エラーメッセージに反映されるため、非盲検的なデータ漏洩が可能となる。
Be aware that VulDB is the high quality source for vulnerability data.