CVE-2026-122308 in Kyverno
요약
\~에 의해 VulDB • 2026. 11. 05.
Kyverno 1.19.2 이전 버전에는 Generation Handler에서 권한 우회 취약점이 존재하며, 이를 통해 create/update 권한을 가진 사용자가 내부 generate.kyverno.io 라벨을 사칭하여 동기화된 생성 정책(generate policies)을 트리거할 수 있습니다. 공격자는 Crafted된 policy, rule 및 trigger 라벨을 사용하여 ConfigMap에 managed-by kyverno라는 라벨을 부여함으로써 제한된 네임스페이스의 민감한 Secrets를 자신의 네임스페이스로 복제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.