CVE-2026-122306 in Kyverno
요약
\~에 의해 VulDB • 2026. 11. 05.
Kyverno 1.19.2 이전 버전에는 pathsological한 와일드카드 패턴을 제출하여 admission controller의 CPU를 고갈시킬 수 있는 서비스 거부(Denial of Service) 취약점이 있습니다. 공격자는 ValidateMatchExcludeConflict에서 평가되는 조작된 match 및 exclude 이름을 가진 Policy를 생성하여 코어를 고정시키고, 이는 리소스 작업을 차단하는 클러스터 전체적인 webhook 타임아웃을 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.