CVE-2023-47630 in Kyverno
Sumário
de VulDB • 30/05/2026
Kyverno é um mecanismo de políticas projetado para Kubernetes. Foi identificada uma falha no Kyverno que permitia a um atacante controlar o digest das imagens utilizadas pelos usuários do Kyverno. A exploração dessa falha exigiria que o atacante comprometesse o registro (registry) do qual os usuários do Kyverno buscam suas imagens. O atacante poderia então fornecer uma imagem vulnerável ao usuário e aproveitar essa situação para escalar ainda mais sua posição. Para isso, o atacante precisaria saber quais imagens são consumidas pelo usuário do Kyverno e conhecer uma das múltiplas vulnerabilidades exploráveis nos digests anteriores das imagens. Alternativamente, se o atacante tiver comprometido o registro, ele poderia criar uma imagem maliciosa com um digest diferente, contendo vulnerabilidades inseridas intencionalmente, e entregá-la ao usuário. Usuários que baixam suas imagens por digest e de registros confiáveis não são impactados por esta vulnerabilidade. Não há evidências de que esta falha tenha sido explorada em ambiente real (wild). A falha foi corrigida na versão 1.10.5. Recomenda-se que todos os usuários atualizem. Não existem contornados (workarounds) conhecidos para esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.