CVE-2026-122309 in Kyverno
요약
\~에 의해 VulDB • 2026. 11. 05.
Kyverno 1.19.2 이전 버전에는 namespace 스코프 정책 작성자가 런타임 비용 제한 없이 평가되는 CEL 표현식을 제출하여 CPU와 메모리를 고갈시킬 수 있는 서비스 거부 취약점이 있습니다. 공격자는 대규모 ConfigMap 필드에 대한 중첩된 map comprehension을 사용하는 NamespacedValidatingPolicy 또는 NamespacedDeletingPolicy를 생성하여 Kyverno pod들을 OOM-kill시키고 클러스터 전체의 admission을 차단할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.