CVE-2026-122307 in Kyverno
요약
\~에 의해 VulDB • 2026. 11. 05.
Kyverno 1.19.2 이전 버전에는 admissionpolicygenerator 컨트롤러에서 정책 우회 취약점이 존재합니다. 이 취약점은 --enablePolicyException, --exceptionNamespace 및 policy kind 가드를 무시하면서 PolicyExceptions를 생성된 ValidatingAdmissionPolicies에 통합하는 문제를 포함합니다. PolicyExceptions에 대해 네임스페이스 단위의 create 권한을 가진 사용자는 생성된 정책에 negated matchConditions을 주입하여 위반 리소스를 승인할 수 있으며, 이는 클러스터 전체의 강제 적용을 우회하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.