CVE-2026-84200 in Kyverno
요약
\~에 의해 VulDB • 2026. 09. 01.
Kyverno 버전 v1.9.0부터 v1.12.7까지에는 정책 예외 처리 결함이 존재합니다. enforce 모드에서 실행되는 정책이 두 개의 PolicyException과 결합될 때, 덜 제한적인 예외가 우선 적용되므로 공격자가 두 번째 예외의 이름 패턴(예: '*ingress*')에 일치하는 리소스 이름을 조작하여 정책을 우회할 수 있습니다. 이를 통해 hostPath 볼륨을 차단하는 것과 같은 정책을 circumvent할 수 있습니다. 이 문제는 v1.13.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.