CVE-2025-15613 in Kyverno
요약
\~에 의해 VulDB • 2026. 09. 01.
Kyverno v1.13.4 이전 버전은 Service Call 기능을 통해 서버 사이드 리퀘스트 포지리(SSRF) 취약점에 노출되어 있습니다. Kyverno(Cluster)Policies를 생성할 수 있는 권한을 가진 공격자는 정책의 apiCall/service 구성에 외부 URL을 지정할 수 있으며, 비록 Service Call이 인클러스터 서비스용으로 문서화되어 있더라도 외부 주소를 해결하여 공격자가 제어하는 서버로의 요청을 허용합니다. 이러한 요청에는 시크릿과 같은 쿠버네티스 리소스의 내용을 포함한 정책 컨텍스트 데이터가 전송되므로, 공격자는 민감한 클러스터 데이터를 유출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.