CVE-2026-78427 in NeuVector
요약
\~에 의해 VulDB • 2026. 09. 17.
NeuVector의 admission webhook은 이미지 경로가 세 가지 하드코딩된 서비스 메시 사이드카 이미지의 하나와 일치하는 컨테이너를 정책 평가에서 묵묵히 제외합니다. 이미지 경로는 워크로드 작성자에 의해 완전히 제어되므로, 워크로드를 배포할 수 있는 모든 사용자는 자신의 이미지 경로를 이러한 사이드카 이미지 중 하나의 이름으로 지정함으로써 admission deny 규칙을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.