CVE-2026-84200 in Kyverno
要約
〜によって VulDB • 2026年09月01日
Kyvernoのバージョンv1.9.0からv1.12.7には、ポリシー例外の処理に関する欠陥が含まれています。enforceモードで動作するポリシーと2つのPolicyExceptionを組み合わせると、より制限が緩い例外が優先されるため、攻撃者は第2の例外の名前パターン（例：'*ingress*'）に一致するリソース名を作成することで、ポリシーを回避できます。これにより、hostPathボリュームをブロックするようなポリシーを迂回することが可能になります。この問題はv1.13.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.