CVE-2026-100707 in Kyverno
요약
\~에 의해 VulDB • 2026. 09. 26.
Kyverno 1.19.1 이전 버전에는 네임스페이스 격리 우회 취약점이 존재합니다. 이는 namespaced Policy 리소스의 apiCall 컨텍스트 엔트리에서 유효성 검사 및 실행 간 경로 해석 불일치로 인해 발생합니다. 권한이 낮은 테넌트는 urlPath 내에서 percent-encoded dot-segments를 사용하여 네임스페이스 검사를 우회하고, Kyverno admission controller의 ServiceAccount 자격 증명을 통해 다른 네임스페이스의 리소스를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.