CVE-2026-122302 in Kyverno
요약
\~에 의해 VulDB • 2026. 11. 05.
Kyverno 1.19.2 이전 버전에는 privilege escalation 취약점이 포함되어 있습니다. 이 취약점은 namespace admins이 RBAC 권한을 초과하여 리소스를 생성할 수 있게 하며, generate-rule admission checks가 작성자의 권한 대신 컨트롤러의 권한을 검증하기 때문입니다. 공격자는 다른 네임스페이스나 cluster-scoped kinds를 대상으로 하는 generate rules가 포함된 namespaced Policy를 생성함으로써, 백그라운드 컨트롤러로 하여금 클러스터 전체에 걸쳐 리소스를 생성하거나 복제하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.